التصدير الليلي نحو Cloud Storage يفشل: «invalid_grant: Invalid JWT Signature»

تودع Agrumes de l'Oriental، تعاونية لتصدير الحوامض قرب وجدة، كل ليلة عند 02:00 سندات التسليم الخاصة بها في الـ bucket gs://agrumes-oriental-bl-prod، الذي يقرؤه وكيل العبور صباحًا. تعمل المهمة export-bl على خادم بالموقع، srv-export-oujda (خارج Google Cloud): وهي تصادق بواسطة مفتاح JSON لحساب الخدمة sa-export-bl@agrumes-oriental-prod-2290.iam.gserviceaccount.com، المخزّن في /etc/export-bl/sa-export.json.

هذا الصباح، لم يُودَع أي ملف ووكيل العبور يوقف ثلاث شاحنات في الناظور. الخادم لم يُلمس. وبعد زوال أمس، نظّمت مديرية نظم المعلومات «يوم تنظيف» لواجهة IAM.

أنت متصل عبر SSH بـ srv-export-oujda، حيث gcloud مصادَق بحساب المسؤول الخاص بك (المشروع agrumes-oriental-prod-2290، الرقم 772104938561).