>Для OVZ в сети есть тысяча и одна веб-морда и веб-панель, сотни скриптов.

Вот и отлично, как придет время буду искать.

>Многие (например, мы, на Puppet) пишут свой массовый менеджемент под себя.

Если у вас есть puppet, то тогда у вас действительно есть необходимость сильно перезатачивать менеджемент под себя

>Для десктопов, VmWare Workstation да и VirtualBOX действительно рулят :)

Я не на десктопе использую. поставил vmware server, а потом ssh -X на сервер и прекрасно все через менюшки управляется.

>Для малых же окружений (1-2 сервера) рулит прочтение man'ов и написание скриптов
>под себя (имхо, конечно :)),

:) соглашусь, что это именно ваше ХО. мое ХО говорит, что если это не критические сервера, то лучше один раз разобраться, потом поставить веб морду и забыть.

>так как ни одно готовое, и, тем более, дешевое решение, отучающее от необходимости >читать маны, не будет удовлетворять именно _Ваши_ потребности.

так ведь и нету особых потребностей :) сайт который всего лишь тысячу уников обслуживает, наверное может при любых условиях работать. Это у меня к iptables и quagga особые требования, а к openvz вообще никаких требований, главное, чтобы работало.

PS: Можно еще уточнить, у меня есть купленный VDS на XEN, я с него поднял ipip туннель ( не шифрованный) на свой сервер, и настроил на нем DNAT. мне этот VDS нужен только для того чтобы мой сайт как бы имел российский IP, а на деле сайт находится в германии. Подобная схема пройдет на openvz VDS ? те туннель и DNAT будет работать? а ip rule ?