Sanes

Нормально там всё с безопасностью. Конкретно у LXD/Incus. Другое дело, что там есть ряд ограничений, при которых может что-то не работать в отличии от железной виртуализации.
Чистый LXC нет смысла использовать, это как ядро Linux для энтузиастов. Гораздо интересней LXD/Incus. Бонусом получите возможность запускать Qemu VM.

Про LXC не скажу, а в LXD есть такой вариант.

Подготовьте окружение и перенесите данные.
Чтобы в дальнейшем не было боли, напишите для вашего окружения скрипты (Bash/Python) или сценарии (Ansible).

Если нужны нормальные ОС в контейнере, то лучше выбрать Virtuozzo. LXC сильно кастрированные.

В LXD делайте виртуальную bridge сеть и не будет он ничего видеть.

Насколько знаю, там LXC они переделывали и что-то в итоге у них не взлетело.
В Proxmox пользуюсь только KVM, а для контейнеров выбрал OpenVZ v7.
На худой конец лучше LXD использовать, да и то. Ну их, полно ограничений.

LXC сильно ограничен, но может подойти. Пробуйте развернуть сервер в контейнере и лучше в LXD (там есть rest-api).
Если будут проблемы, следующим шагом я бы пробовал на OpenVZ/Virtuozzo.
И уже потом виртуализацию на уровне железа (KVM/Vmware/etc.).

В LXD нельзя указать конкретные ядра. Точно можно в OpenVZ 7.
В последней версии появились приоритеты для CPU, диска и сети.
Вообще зря паритесь, система не глупая, разберется, как правильно работать с CPU.

Потому что 2 ГБ занимают имиджи?

https://habrahabr.ru/post/231175/ это?

LXD снепшотики умеет

Смотря для чего. Если раздавать на публику, то VMmanager нормально работает и цена адекватная.

Если требуется жестко подрезать лимиты, то однозначно OpenVZ, в некоторых случаях может сгодиться LXD.