Prise de rendez-vous en panne : toutes les requêtes de l'API répondent 500

Chifae Rendez-vous, plateforme de prise de rendez-vous médicaux pour une trentaine de cabinets de Rabat et Salé, fait tourner son API api-rdv sur Cloud Run (europe-west1), avec une base Cloud SQL PostgreSQL pg-rdv-prod. Le mot de passe de la base est stocké dans Secret Manager (db-password-rdv) et lu par l'application au premier accès à la base.

Hier soir, suite à un audit, Imane (responsable sécurité) a remplacé le compte de service par défaut de Compute Engine (rôle Éditeur sur tout le projet !) par un compte d'exécution dédié à moindre privilège : run-rdv@chifae-prod-5094.iam.gserviceaccount.com. Le déploiement s'est terminé sans erreur.

Depuis l'ouverture des cabinets, plus aucun patient ne peut réserver : l'application mobile affiche « Erreur serveur ». Le développeur de garde accuse la base de données.

Vous êtes sur votre poste, gcloud configuré sur le projet chifae-prod-5094, région europe-west1.