Agences et batch de nuit coupés de la base de tarification, alors que le portail en ligne marche

Nour Mutuelle (entreprise fictive, Rabat) assure 380 000 adhérents. La base de tarification (SQL Server 2022 sur vm-sql-01, 10.120.2.10, port 1433) vit dans Azure, dans le spoke vnet-spoke-data. Topologie hub-spoke : tout le trafic entre le site et les spokes, et entre spokes, doit traverser le pare-feu Azure Firewall afw-hub-nm (10.100.1.4) — exigence de l'ACAPS après l'audit de 2025. Le siège est relié au hub par un VPN site à site ; le hub est entièrement décrit en Terraform (dépôt ~/infra-hub, pipeline apply automatique toutes les heures).

Cette nuit, un refactor du module de routage du hub a été fusionné. Depuis 01:48, le batch ETL du siège (etl-siege-01) et le logiciel de tarification des 42 agences (client lourd connecté directement à SQL Server) tombent en timeout. Le portail web portail.nourmutuelle.ma (dans l'autre spoke), lui, fonctionne parfaitement avec la même base. Les agences ouvrent à 08:30.

Vous êtes ingénieur cloud N3, sur bastion-siege (172.16.20.5) avec az CLI connecté à l'abonnement sub-nm-connectivite (7c2e9b41-3d8a-4f6e-9a15-0b8d2c4e6f71), accès SSH aux serveurs du siège et aux VM Azure, et le dépôt Terraform cloné. Espace Log Analytics du pare-feu : 4e1a7c93-58b2-4d0f-a6e1-9c3b7d2f8a05.