Можете объяснить, что такое модуль сети контейнера (CNM) в Docker и как он работает?