EG-PMS2-LAN в помощь. Раз админ, то наверняка unattended setup знаешь\освоишь.
А как деплоить артифакт после билда - дело десятое. Это может быть и докер и архив и scp и rsync и черт в ступе.
Не скажу за vagrant, но в virtualbox ставишь с .iso, потом архивируешь все(или только то что нужно) и копируешь на хост в .tar.gz, и потом ```cat dump.tar.gz | docker import - build-image```. Я так федору 6 с сервера в докер затащил ибо legacy build host
При запуске указать пользователя\группу, прокинуть в контейнер /etc/groups /etc/passwd (это чтоб с правами все правильно было)
и прокинуть папку (чтоб контейнер на хост писал).
Потому что дофига файлов изменено. Вот они все и идут в новый образ.
Если надо только то что надо - то как официальная дока говорит - пользуй Dockerfile
Пользователи ходят на хост и как обычно работают с данными на хосте.
Вольюмы прокинуты в контейнеры и контейнеры запущены с правами нужных пользователей.