CNM

Container Network Mode

サンドボックス

分離されたネットワークスタック

イーサネット、ポート、ルーティングテーブル、DNS 設定が含まれる

ネットワーク接続を提供するためコンテナの内部に配置される

エンドポイント

仮想ネットワークインタフェース(veth)

サンドボックスをネットワークに接続する役割

ネットワーク

スイッチのソフトウェア実装