定位k8s异常流量的pod

背景：k8s集群是使用的calico IPIP模式的网络。

1、通过sar查看异常的网口

# 没秒统计一次，按ctrl + c结束

sar -n DEV 1

上一个步骤能看到是哪个网络接口的流量异常。
然后根据获取到的网口名称。过滤查找到是哪个pod IP在过滤出pod

route -n | grep 网口名称
kubectl get pod -A PODIP