如何用`tc tbf`限制dockernetworking的出口stream量

我想限制dockernetworking的出口带宽为1Mbps。 桥接口是docker0 。 我正在使用tc tbf ：

 tc qdisc add dev docker0 root handle 1: tbf rate 1000 kbit minburst 1000 burst 10000 limit 30000 

该命令对docker0接口没有任何影响，但是如果将它应用到主机上的Docker容器的veth上（如本文已经报道过的那样 ），它完全可以工作。

我不明白veth和docker0之间的区别是什么。 而且，我认为这不是一个路由问题，因为容器出口stream量必须首先进入veth接口，然后通过Docker桥接接口docker0相应处理：

谢谢。