чем тебе так докеры не понравились
Докер по сути lxc/lxd к которому приклеили ansible, как бы не чего плохого в этом нет, но union fs это жопа, я давно его юзал, кибернетос тогда еще не было, приходилось после разного рода изменений контейнера, удалять лишние слои union, не знаю как сейчас, очевидного способа определить какие слои нужны, а какие нет не было, приходилось изобретать какие то костыли которые раз в сутки по крону удаляли мусор