> Отсутствие менеджера ресурсов на системе виртуализации - это смерть.

Вы, видимо, не вполне понимаете, что такое Xen.

Xen -- это host partitioner. В качестве бонуса вы получаете Native Performance. Причём везде, в частности, в виртуальных машинах нормально идут часы, чем OpenVZ и LXC до сих пор похвастаться не могут (запустите там Asterisk и послушайте, что вам напишет MixMonitor(). Без читерства, конечно -- никакого аппаратного DAHDI-таймера).

Соответственно, физические аппаратные ресурсы (микропроцессор и ОЗУ) там ограничиваются, собственно, конфигурацией виртуальной машины. Ну запустите вы fork-бомбу. Ура. Скушаете выделенные вам CPU. А мы вам похлопаем.

Чуть сложнее ситуация с I/O. Под Солярисом Xen I/O -- это qemu-dm. Соответственно, как ограничить ресурсы пользовательскому процессу, должно быть понятно "из общих соображений".

Про Линукс ничего не знаю. Но, наверное, тоже как-то можно.