Plus aucun déploiement ne passe : la CI reçoit « You must be logged in to the server (Unauthorized) »

Amane Plus Assurances (assurance auto et habitation, fictive) déploie son portail de déclaration de sinistres sur EKS (cluster eks-amane-prod). Jusqu'à la semaine dernière, Jenkins déployait avec le rôle IAM jenkins-deploy.

L'équipe DevOps vient de migrer vers GitHub Actions avec fédération OIDC : un nouveau rôle gha-deploy-eks a été créé, avec une politique qui autorise eks:DescribeCluster. Jenkins a été arrêté ce matin.

Un correctif urgent (calcul de franchise faux sur les sinistres auto) doit partir aujourd'hui. Le job GitHub Actions échoue à l'étape « Déployer ».

Vous êtes sur votre poste avec l'AWS CLI v2 et kubectl avec le rôle d'administration du cluster (eks-admin), région eu-west-3. La CLI gh est connectée au dépôt amaneplus/portail-sinistres.