Docker是一種輕量級的容器技術，可以使應用程序和其所依賴的所有庫和文件在任何環境下運行。CNI是Container Networking Interface的縮寫，它是一種用于多個容器網絡管理程序的可插拔 API 標準。

使用Docker時，網絡是一個關鍵因素。Docker使用CNI以實現容器網絡的配置。CNI插件是由第三方開發人員編寫的，對于網絡管理，可插拔的插件使其靈活性更高。

可以將CNI配置文件編寫為JSON，其中包含網絡設置，例如子網和網關。以下是一個示例cni配置文件：

{ 
"cniVersion": "0.4.0",
"name": "mynet",
"type": "bridge",
"bridge": "cni0",
"isGateway": true,
"ipMasq": true,
"ipam": {
"type": "host-local",
"subnet": "10.1.2.0/24",
"routes": [
{ "dst": "0.0.0.0/0" }
]
}
	}

在上述CNI配置文件中，type為bridge表示使用橋接網絡，isGateway為true表示容器網關直接路由到外部網絡，ipMasq為true表示Docker將對容器發出的數據包進行NAT。ipam字段包含有關IP地址內容的信息。

在運行Docker時，會在主機上創建網絡命名空間。Docker會先根據CNI配置文件配置網絡管道，然后在容器命名空間中啟動CNI插件，進行容器網絡的初始化。

總之，CNI是實現容器網絡的重要技術之一，Docker使用CNI插件進行容器網絡管理?？梢酝ㄟ^編寫CNI配置文件和使用第三方插件，對Docker網絡進行靈活的管理和配置，以適應各種應用場景。