veth Virtual Ethernet-par
Ett par virtuella gränssnitt som fungerar som en rörledning: allt som skickas in i det ena kommer ut ur det andra. Byggstenen som ger varje container sitt nätverk.
De skapas alltid parvis och är meningslösa var för sig. Det typiska mönstret är att flytta ena änden in i containerns nätverksnamnrymd, där den heter eth0 och ser ut som ett vanligt kort, medan den andra änden stannar hos värden och kopplas till en brygga eller får en route. Därmed har containern ett eget isolerat nätverk som ändå går att nå. Docker gör exakt detta med docker0, och praktiskt taget alla CNI-plugins i Kubernetes bygger på samma konstruktion. Att listan över gränssnitt på en containervärd är full av kryptiska namn som vethf3a91c2 är den direkta konsekvensen.