Если я правильно помню, безопасность в lxc решается привилегированностью контейнера. На а переносимость... это сомнительная причина как по мне.
Все равно отдельная VM обладает "условно большей безопасностью" чем общая.
(больше шанс ошибиться и дат не тому не те права)

