يتلقى مورّدو MasterLinux آلاف الطلبات المكرّرة منذ 09:30

تشتري MasterLinux باستمرار معدّات دوراتها (عُدد Raspberry Pi للمختبرات، كتب، قسائم شهادات) من نحو عشرة مورّدين. وتُرسَل أوامر الشراء آليًا عبر الخدمة routage-commandes، التي تعمل على أسطول من ثمانية خوادم خلف موازن الحمل HAProxy ml-lb-01: من ml-routage-01 إلى -04 في مركز بيانات الدار البيضاء، ومن ml-routage-05 إلى -08 على Azure (francecentral). تُسجَّل الطلبات وكل عملية إرسال في قاعدة بيانات PostgreSQL achats على ml-db-01. وتُقرأ رايات الميزات (feature flags) مباشرة من Consul KV.

هذا الصباح عند 09:12، نشر الفريق الإصدار v5.2 بواسطة Ansible (سلسلة «خضراء»). وعند 09:30، فعّل مسؤول المنتج الميزة الجديدة للإرسال المُجمَّع، التي تتحكّم فيها الراية MODE_RAPIDE.

ومنذ ذلك الحين، يتصل المورّدون: تلقّى أحدهم الطلب نفسه لـ 40 عُدّة 1840 مرة، وبدأ آخر يفوتر كتبًا مكرّرة. وكل دقيقة تضيف عدة مئات من عمليات الإرسال. ويريد المدير التقني العودة إلى v4.9 في كل مكان، فورًا؛ ويتساءل فريق الأمن هل واجهة API الخاصة بالمورّدين تتعرّض لهجوم.

أنت مهندس DevOps المناوب، على ml-bastion (Ansible، Consul، Azure CLI، مستودع الخدمة في ~/src/routage-commandes)، مع وصول عبر SSH إلى ml-db-01 وإلى خوادم التوجيه.