→ 컨테이너는 호스트와 network namespace로 격리되어 veth pair로 연결됨 (호스트의 veth와 컨테이너의 veth가 쌍으로 생성되어 연결됨)
→ 컨테이너 네트워크를 bridge로 그룹핑하여 구성할 수 있음
→ 호스트의 여러 컨테이너 veth들을 bridge에 연결하여 컨테이너 간 통신을 가능하게 함
→ 컨테이너 네트워크의 외부 통신은 bridge를 경유하게 됨