Что такое модуль сетевой контейнеризации в Docker?

Модуль сетевой контейнеризации (Container Network Module, CNM) — это спецификация Docker, определяющая модель взаимодействия контейнеров и внешнего мира. Он состоит из трех основных примитивов:

• Sandbox: Сетевой стек контейнера, содержащий его интерфейсы, таблицы маршрутизации и DNS.
• Endpoint: Точка подключения Sandbox-а к Network-у.
• Network: Сетевой сегмент, к которому можно подключать Endpoints. Контейнеры, находящиеся в одном Network, могут общаться между собой.

CNM предоставляет плагинный интерфейс, позволяющий различным драйверам реализовать сетевые функции. Docker Engine управляет Sandbox-ами и Endpo