如何使用`tc tbf`限制docker网络的出口流量

Question

我想将docker网络的出口带宽限制在1Mbps。网桥接口为docker0。我正在使用tc tbf：

tc qdisc add dev docker0 root handle 1: tbf rate 1000 kbit minburst 1000 burst 10000 limit 30000

该命令对docker0接口没有任何影响，但如果它在主机上的Docker容器veth上应用（如此post已报告的那样），则完全有效。

我不明白veth和docker0之间的区别是什么。 此外，我认为这不是路由问题，因为容器出口流量必须先到veth接口，然后再通过Docker桥接口docker0对应这个图片：

感谢。