INC-3511 · P1
Sahel Assurances: منذ هذه الليلة، يرى المؤمَّنون عقود الأمس، وتفشل تصريحات الحوادث، وتُعلَّق عقود مدفوعة
الرباط · AWS eu-west-3 (باريس) + eu-central-1 (فرانكفورت) · Sahel Assurances · 07:05
Sahel Assurances، تعاضدية لتأمين السيارات والسكن في الرباط (310 000 مؤمَّن)، تخدم
تطبيقها المحمول وفضاءها على الويب من api.sahel-assurances.ma:
- المنطقة الرئيسية
eu-west-3(باريس): ALB محمي بـ AWS WAFwaf-sahel-public، والـ instancesapp-paris-*، والقاعدة RDS PostgreSQLsahel-prod؛ - منطقة النجدة
eu-central-1(فرانكفورت): الـ instancesapp-francfort-*في وضع «secours-lecture» (نجدة للقراءة) موصولة بالـ réplica عبر المناطقsahel-dr-replica؛ - Route 53 بتوجيه failover: PRIMARY = باريس (health check
hc-parisعلى/health)، SECONDARY = فرانكفورت؛ - بوابة الدفع PayMaghreb تُشعر بكل دفعة عبر webhook؛ وعند 06:00، تعلّق المهمة
relances-impayesالعقود التي لم يُدفع قسطها.
أمس عند 18:30، بعد هجوم روبوتات، أضاف الـ SOC قاعدة WAF لـ التقييد الجغرافي (المغرب و فرنسا فقط) في وضع Count؛ وكان يُفترض أن تنتقل إلى Block «بعد ليلة من المراقبة».
منذ الفجر: يرى المؤمَّنون بيانات متقادمة، وتفشل تصريحات الحوادث (500)،
ويبلّغ الوكلاء عن عملاء معلّقين بسبب عدم الأداء رغم أنهم دفعوا. سجّل الفريق الليلي
تحويلًا تلقائيًا نحو فرانكفورت عند 03:08 ويقترح ترقية الـ réplica من أجل «العودة إلى
الكتابة». أنت المناوب (AWS CLI v2، والـ CLI الخاصة بالشريك paymaghreb، ووصول SSH إلى الآلات).
سجلّ وقائع الليلة موجود في ~/INC-3511/main-courante.txt.