Sahel Fret: الـ ERP في Azure يرفض كل الاتصالات، وفي المقر لم يعد الـ EDI الجمركي يصل لا إلى التخزين ولا إلى القاعدة

Sahel Fret وكيل نقل ومُعشِّر جمركي مستقر في الدار البيضاء (عين السبع)، 380 أجيرًا، ومئات عمليات التعشير يوميًا. نظام معلوماته هجين:

• في المقر: الـ Active Directory corp.sahelfret.ma (المتحكّمان dc01 وdc02، وهما أيضًا خادما DNS المقر) وخادم الـ EDI الجمركي srv-edi-01، الذي يودع التصريحات في حساب التخزين stsahelfretdocs ويسجّلها في قاعدة Azure SQL sql-sahelfret؛
• في Azure (francecentral): شبكة VNet مركزية vnet-hub-frc (VPN نحو المقر، DNS Private Resolver dnspr-hub-frc، نقاط النهاية الخاصة للتخزين والقاعدة، والوصول العام معطّل) وشبكة VNet vnet-erp-frc يعمل فيها الـ ERP (vm-erp-01)، الذي يصادق المستخدمين لدى الـ AD.

الـ DNS متقاطع: آلات Azure الافتراضية تستعلم نقطة الدخول الخاصة بالـ resolver (عنوان مثبّت في الـ VNet)، التي تحيل corp.sahelfret.ma إلى الـ DC؛ والـ DC تحيل blob.core.windows.net و database.windows.net إلى نقطة الدخول نفسها للحصول على العناوين الخاصة.

مساء الأحد، سلّمت فرقة المنصة النسخة 3 من وحدة Terraform «réseau hub» (CHG-2207، «تحديث الـ resolver DNS»). هذا الصباح، يرفض الـ ERP كل الاتصالات ويراكم الـ EDI الإخفاقات: 140 شاحنة تنتظر إذن الرفع في الميناء. ويقترح مسؤول الشبكة، هشام الوزاني، «إعادة تفعيل الوصول العام للتخزين والقاعدة لفك الجمود عن الجمارك»؛ ويريد رئيس مشروع الـ ERP «إعادة إنشاء الـ resolver DNS بشكل نظيف».

أنت Ilyas، مهندس الأنظمة والسحابة، على poste-cloud (Azure CLI متصلة)، مع وصول SSH إلى vm-erp-01 وsrv-edi-01 وdc01 (OpenSSH، PowerShell).