فشل مدفوعات التجار: لم يعد الـ API يصل إلى قاعدته منذ التحويل الذي جرى هذه الليلة

الدار البيضاء · AWS eu-west-3 · 3 حسابات (الشبكة، المدفوعات، البيانات) · Wafira Pay · الإثنين 06:52

Wafira Pay (شركة وهمية، الدار البيضاء) تحصّل المدفوعات بالبطاقة لـ 3 200 تاجر (api.wafirapay.ma). منظمة AWS مقسّمة إلى حسابات: الشبكة (302918476150، الـ Transit Gateway وجداول توجيهه)، والمدفوعات (518204736912، الـ API) والبيانات (714390265881، قواعد PostgreSQL على EC2).

هذه الليلة، رحّل فريق البيانات قاعدة المدفوعات نحو VPC جديد donnees-v2 (10.44.0.0/16)، أنشأه الـ module الخاص به في Terraform. وربط فريق الشبكة هذا الـ VPC بالـ Transit Gateway (التذكرة NET-418). وعند 06:30، تحوّل التسجيل db.donnees.wafira.internal نحو الـ instance الجديدة pg-donnees-02 (10.44.12.30)؛ وانتقلت القديمة pg-donnees-01 (10.40.12.30) إلى وضع القراءة فقط. ومنذ 06:31، تفشل جميع المعاملات. وقناة الحادث تتّهم مسبقًا «الـ security group الخاص بالقاعدة الجديدة». وتفتح أجهزة الدفع في الأسواق الكبرى عند 08:00.

أنتِ مهندسة سحابة من المستوى N3، على poste-cloud مع AWS CLI v2. ملفات التعريف: reseau (افتراضي، مفوَّض Reachability Analyzer للمنظمة)، وpaiements، وdonnees. وصول SSM إلى الـ instances: app-paiements-01 = i-0c41a7e9d2b58f306 (ملف التعريف paiements)، وpg-donnees-02 = i-09b2e5c7a4f13d860 (ملف التعريف donnees). وقد أعدّ فريق الشبكة مسار Reachability Analyzer nip-0a8d3f61c2e47b915 (app-paiements-01 ← 10.44.12.30:5432).

فشل مدفوعات التجار: لم يعد الـ API يصل إلى قاعدته منذ التحويل الذي جرى هذه الليلة

هذه المحاكاة مخصّصة للمسجَّلين في أحد التكوينات.