CNM模型 主要包括： ?Sandboxes ?Endpoints ?Networks A sandbox is an isolated network stack. It includes; Ethernet interfaces, ports,routing tables, and DNS config Endpointsare virtual network interfaces (E.g.veth)，it’s the job oftheendpointto connect asandboxto anetwork。 Networksare a software implementation of an 802.1d bridge (more commonlyknown as a switch). 當創建一個 Docker 容器的時候，同時會創建了一對 veth pair 接口（當數據包發送到一個接口時，另外一個接口也可以收到相同的數據包）。這對接口一端在容器內，即 eth0；另一端在本地并被掛載到 docker0 網橋，名稱以 veth 開頭（例如 vethAQI2QT）。通過這種方式，主機可以跟容器通信，容器之間也可以相互通信。Docker 就創建了在主機和所有容器之間一個虛擬共享網絡。