@hubbitant тут уж выбор из личных предпочтений. у меня есть контейнеры (LXC), в которых запущено одно приложение в докере - тот же immich, например (на самом деле тут пачка контейнеров, но один пучок, так сказать) и больше там ничего нет.