Docker CNM（Container Network Model）是 Docker 引擎的網絡模型，它是實現 Docker 容器網絡的核心架構。Docker CNM 允許用戶根據自己的需要定制容器的網絡連接方式，并提供靈活性、可擴展性和易用性。

Docker CNM 采用插件架構，使得用戶可以輕松地擴展和定制網絡插件，以滿足特定的網絡需求。同時， Docker CNM 也提供了內置的網絡插件，包括 Bridge、Overlay、Host、None 網絡，使得用戶可以快速、方便地創建容器網絡。

下面是 Docker CNM 的一些核心概念：

· Sandbox：容器網絡連接的基本單元，每個容器都有其獨立的 Sandbox，用于隔離容器內部的網絡；
· Endpoint：連接 Sandbox 和網絡的通道，每個容器可以有多個 Endpoint；
· Network：網絡是 Endpoint 的集合，用于將一組 Endpoint 組合成一個網絡，使得同一網絡內的容器可以相互通信。

使用 Docker CNM 創建容器網絡非常簡單，以下是一個使用 Bridge 網絡創建容器的示例：

// 創建 Bridge 網絡
$ docker network create --driver bridge my-network
// 創建容器并將其連接到 my-network 網絡
$ docker run -itd --name container1 --network my-network alpine
// 創建另一個容器并將其連接到 my-network 網絡
$ docker run -itd --name container2 --network my-network alpine
// 在 container2 中 ping container1，成功說明容器已經在同一網絡中
$ docker exec -it container2 ping container1

Docker CNM 提供了靈活和可擴展的網絡模型，使用戶能夠輕松定制容器網絡，從而滿足各種網絡需求。