veth
Um par de interfaces virtuais que funciona como um cano: tudo que entra em uma ponta sai pela outra. O bloco de construção que dá rede a cada contêiner.
São sempre criadas em pares e não fazem sentido sozinhas. O padrão típico é mover uma das pontas para o namespace de rede do contêiner, onde ela se chama eth0 e parece uma placa comum, enquanto a outra fica no host e é ligada a uma bridge ou recebe uma rota. O contêiner ganha assim uma rede própria e isolada, mas ainda alcançável. O Docker faz exatamente isso com o docker0, e praticamente todo plugin CNI do Kubernetes se apoia na mesma construção. Que a lista de interfaces de um host de contêineres esteja cheia de nomes crípticos como vethf3a91c2 é consequência direta.