Запилил себе декларативные виртуалки на базе никса и либвирта. Никс стор общий с хостом, время запуска - 3 секунды. Никакого бутстрапа не нужно, не нужно с исошками манаться и вручную ставить, не тратится диск на копии никс стора между виртуалками. Секреты при этом всё ещё шифруются agenix и не видны в никс сторе. Доволен. Попозже применю это в работе.
Осталось лишь оформить это всё в удобный модуль и можно будет очень быстро создавать нужное количество виртуалок с нужными сервисами, легко это всё обновлять.