Depuis ce matin, les factures des élèves renvoient « NoSuchKey » : la moitié de l'historique a disparu du bucket

Les factures PDF des élèves de MasterLinux sont rangées dans le bucket S3 masterlinux-factures (préfixe factures/AAAA/MM/), versionné, chiffré par KMS, et servies par CloudFront sur factures.masterlinux.lab depuis l'espace élève. Le même bucket reçoit aussi, sous logs/, les journaux d'accès de la distribution.

Ce matin, l'agence d'Agadir reçoit des appels : « Le lien de ma facture de septembre affiche une page d'erreur. » L'équipe vérifie : les factures de juillet, août et début septembre renvoient 404 (NoSuchKey), celles d'octobre s'ouvrent. La comptabilité doit clôturer le trimestre vendredi et transmettre les justificatifs à l'expert-comptable.

Hier après-midi, l'exploitation a ajouté une règle de cycle de vie (CHG-2240, « faire expirer les journaux de plus de 30 jours, qui coûtent cher »). Le responsable sécurité soupçonne un changement de clé KMS ; le développeur front pense à un cache CloudFront.

Vous êtes l'ingénieur cloud d'astreinte, sur ml-poste-01 (AWS CLI v2). L'équipe tient un runbook dans ~/runbooks/.