NervMap: 단일 명령 서버 서비스 탐색 및 진단 도구

NervMap의 기능

NervMap은 서버 서비스와 그 의존성에 대한 포괄적인 가시성을 제공하는 명령줄 도구입니다. 서버 문제 해결 시 docker ps, systemctl, ss -tlnp와 같은 여러 명령을 수동으로 실행하고 구성을 교차 참조해야 하는 문제점을 해결하기 위해 개발되었습니다.

주요 기능과 성능

이 도구는 0.6초 내에 실행되며 다음을 탐지합니다:

• 모든 Docker 컨테이너
• 모든 systemd 서비스
• 모든 베어 프로세스

다양한 신뢰도 수준의 여러 탐지 방법을 사용하여 이러한 서비스 간의 의존성을 매핑합니다:

• Docker Compose depends_on (100% 신뢰도)
• /proc/net/tcp를 통한 TCP 확립 연결 (85% 신뢰도)
• DATABASE_URL, REDIS_HOST와 같은 환경 변수 (60% 신뢰도)
• Docker 네트워크 멤버십 (30% 신뢰도)

진단 기능

NervMap에는 심각도와 영향 분석, 그리고 수정 제안이 포함된 15개의 진단 규칙이 포함되어 있습니다. 진단 범위는 다음과 같습니다:

• 포트 충돌
• OOM으로 종료된 컨테이너
• 재시작 루프
• 실패한 systemd 서비스
• 순환 의존성
• 디스크 압력
• 노출된 와일드카드 포트

사용법과 테스트

이 도구에는 단일 프로젝트에 집중할 수 있는 --scope 플래그가 포함되어 있습니다. 263개의 서비스가 있는 프로덕션 서버에서 테스트되었으며 오탐지가 없음을 보고했습니다. 모든 출력에서 기본적으로 비밀 정보는 삭제됩니다.

NervMap은 Linux 바이너리로 제공되며 개인 사용은 무료입니다. 소스는 GitHub에 호스팅되어 있습니다.