по-моему там одна большая залупа с апгрейдами и откатами, если что-то не получилось, то жди ещё час пока репы пересоберуться и накатятся. кола с докером тут в разы надёжней и бодрей, чем лхц. но я конечно могу что-то не знать.)
или при апгрейдах контейнеры не меняются, просто накатывается новый venv в текущие и опенстек стартует из него? слегка расточительно, но наверное надёжно