Paiements marchands en échec : l'API ne joint plus sa base depuis la bascule de cette nuit

Wafira Pay (entreprise fictive, Casablanca) encaisse les paiements par carte de 3 200 commerçants (api.wafirapay.ma). L'organisation AWS est découpée en comptes : réseau (302918476150, le Transit Gateway et ses tables de routage), paiements (518204736912, l'API) et données (714390265881, les bases PostgreSQL sur EC2).

Cette nuit, l'équipe données a migré la base des paiements vers un nouveau VPC donnees-v2 (10.44.0.0/16), créé par son module Terraform. L'équipe réseau a rattaché ce VPC au Transit Gateway (ticket NET-418). À 06:30, l'enregistrement db.donnees.wafira.internal a basculé vers la nouvelle instance pg-donnees-02 (10.44.12.30) ; l'ancienne pg-donnees-01 (10.40.12.30) est passée en lecture seule. Depuis 06:31, toutes les transactions échouent. Le canal d'incident accuse déjà « le security group de la nouvelle base ». Les terminaux de paiement des supermarchés ouvrent à 08:00.

Vous êtes ingénieure cloud N3, sur poste-cloud avec l'AWS CLI v2. Profils : reseau (par défaut, délégué Reachability Analyzer de l'organisation), paiements, donnees. Accès SSM aux instances : app-paiements-01 = i-0c41a7e9d2b58f306 (profil paiements), pg-donnees-02 = i-09b2e5c7a4f13d860 (profil donnees). Un chemin Reachability Analyzer nip-0a8d3f61c2e47b915 (app-paiements-01 → 10.44.12.30:5432) a été préparé par l'équipe réseau.