بوابة الدفع: «password authentication failed» على القاعدة منذ 07:02، مع أن أحدًا لم يلمس كلمات المرور

Nakhil Pay (شركة وهمية، الدار البيضاء) تعالج مدفوعات البطاقات لـ 3 000 تاجر. الـ API paiement-api لا تحتوي على أي كلمة مرور ثابتة: يحصل لها Vault Agent على بيانات اعتماد PostgreSQL ديناميكية (مدة صلاحية 6 h) من الـ cluster Vault vault-np-01..03 (تخزين Raft). عند الإقلاع، تُفَكّ أختام (unseal) عقد Vault تلقائيًا بفضل Vault التشفير vault-kms-np (seal «transit»).

هذه الليلة، من 01:00 إلى 01:10، قطعت صيانة كهربائية التيار عن الـ baie B (vault-np-02 و-03). عند 06:00، كان كل شيء يعمل. ومنذ 07:02، تفشل المدفوعات: القاعدة تكرّر «password authentication failed». يشكّ مسؤول قواعد البيانات (DBA) في تغيير على pg_hba.conf، ويقترح المطوّر «إعادة كلمة المرور الثابتة القديمة في الإعدادات، لليوم فقط».

أنت مهندس أمن/إنتاج من المستوى N3 على bastion-np (SSH root، وCLI vault مع token مشغّل). المهمة: استعادة المدفوعات دون الالتفاف على Vault ودون إضعاف الجدار الناري.