Если, к примеру, KVM контейнер не получит сетевого адреса или остановится раньше поднятия сети ("диск требует проверки, введите..") починить нет никакой возможности. Ручки "включить VNC наружу" нет. Должно поддерживаться для нескольких контейнеров одновременно (:1,:2...)