Le pipeline GitHub Actions échoue au déploiement depuis trois jours

Tadbir, éditeur rabati d'un logiciel RH (paie, congés, CNSS), déploie son portail avec GitHub Actions : jobs test → build (image poussée sur GHCR) → deploy (mise à jour du cluster Kubernetes de production).

Il y a trois jours, Youssef a sécurisé les déploiements : création d'un environnement GitHub production avec approbation obligatoire, et suppression des anciens secrets de niveau dépôt « pour qu'ils ne traînent plus partout ». Depuis, chaque déploiement échoue, et l'export des fiches de paie du mois attend en production.

Vous êtes sur votre poste, dans le clone du dépôt, avec gh déjà authentifié (droits admin du dépôt). Le kubeconfig de déploiement de production, encodé en base64, vous a été transmis par le coffre de l'équipe : ~/coffre/kubeconfig-prod.b64.