Докер вам не нравится потому что вы хотите виртуалку, а не докер.
Глупо ожидать от докера чего то, если вы его не хотите и проекты под него не затачиваете.
А так лучше конечно брать квм, оно все таки работает получше чем lxc
А какм вы место то отдаете контейнерам, если просто папку на диске то там не отграничений так как там используется хак.
Все остальные методы не дадут повлиять на систему переполнившемуся контецнеру
наверно можно повесить оба айпи на один мак адрес в админке хетзнера и повесить оба айпи на один сетевой интерфейс, я так сделал недавно на овх
как вешать айпи можно найти в недавнем моем вопросе на тостере, наверно это был мой последний вопрос на тостере.