École Al Mostakbal : les parents ne peuvent plus télécharger les bulletins (« Access Denied »)

Le Groupe scolaire Al Mostakbal (établissement privé fictif, Fès) publie les bulletins de mi-trimestre ce soir. Les parents se connectent à parents.ecole-almostakbal.ma ; le portail, hébergé sur ECS dans un sous-réseau privé, lit les PDF dans le bucket S3 almostakbal-bulletins-prod avec le rôle IAM almostakbal-portail-task.

Depuis la publication à 17:00, chaque clic sur « Télécharger le bulletin » renvoie « Le document est momentanément indisponible ». Le standard de l'école sature. Jeudi dernier, un prestataire a réalisé un audit de sécurité des buckets et « renforcé les accès ».

Vous êtes l'administrateur cloud de l'école, sur votre poste du réseau de l'école avec l'AWS CLI v2 (région eu-west-3, profil administrateur).