Я вот их не люблю и так и не начал использовать никакие оркестраторы по той причине что контейнеры гораздо сложнее чем вм.
Вся эта еботня с сетевыми неймспейсами, маппингом uid, cgroups и подгрузкой модулей ядра... А если еще вспомнить про докеровские "слои" или про тыщу разных сетевых плагинов, то совсем уж плохо становится.