KVMやXenはデバイスまで分離されてるからいいが、コンテナ環境を他人に貸すってすげぇな