NervMap：シングルコマンドでサーバーサービスの検出と診断を行うツール

NervMapの機能

NervMapは、サーバーサービスとその依存関係を包括的に可視化するコマンドラインツールです。サーバーの問題をトラブルシューティングする際に、docker ps、systemctl、ss -tlnpなどの複数のコマンドを手動で実行し、設定を相互参照するという課題に対処するために作成されました。

主な機能と性能

このツールは0.6秒で実行され、以下を検出します：

• すべてのDockerコンテナ
• すべてのsystemdサービス
• すべてのベアプロセス

これらのサービス間の依存関係を、さまざまな信頼度レベルを持つ複数の検出方法を使用してマッピングします：

• Docker Composeのdepends_on（100%信頼度）
• /proc/net/tcpによるTCP確立済み接続（85%信頼度）
• DATABASE_URL、REDIS_HOSTなどの環境変数（60%信頼度）
• Dockerネットワークのメンバーシップ（30%信頼度）

診断機能

NervMapには、重大度と影響分析、および修正提案を含む15の診断ルールが含まれており、問題を特定します。診断は以下をカバーします：

• ポート競合
• OOMキルされたコンテナ
• 再起動ループ
• 失敗したsystemdサービス
• 循環依存関係
• ディスク圧力
• 公開されたワイルドカードポート

使用方法とテスト

このツールには、単一のプロジェクトに焦点を当てるための--scopeフラグが含まれています。263のサービスを持つ本番サーバーでテストされ、誤検知はゼロと報告されています。すべての出力では、デフォルトでシークレットが編集されます。

NervMapはLinuxバイナリとして利用可能で、個人利用は無料です。ソースはGitHubでホストされています。