CNM模型 主要包括： •Sandboxes •Endpoints •Networks A sandbox is an isolated network stack. It includes; Ethernet interfaces, ports,routing tables, and DNS config Endpointsare virtual network interfaces (E.g.veth)，it’s the job oftheendpointto connect asandboxto anetwork。 Networksare a software implementation of an 802.1d bridge (more commonlyknown as a switch). 当创建一个 Docker 容器的时候，同时会创建了一对 veth pair 接口（当数据包发送到一个接口时，另外一个接口也可以收到相同的数据包）。这对接口一端在容器内，即 eth0；另一端在本地并被挂载到 docker0 网桥，名称以 veth 开头（例如 vethAQI2QT）。通过这种方式，主机可以跟容器通信，容器之间也可以相互通信。Docker 就创建了在主机和所有容器之间一个虚拟共享网络。