Les liens de téléchargement des plans d'appartements sont « expirés » dès leur création

Rawaj Immobilier, promoteur de Meknès, permet à ses acquéreurs de télécharger les plans de leur appartement et leurs contrats de réservation depuis l'espace client. Les fichiers sont dans le bucket privé gs://rawaj-documents-prod ; l'API api-rawaj, sur la VM Compute Engine api-rawaj-01 (europe-west9-a), génère pour chaque téléchargement une URL signée valable 15 minutes, avec le compte de service signature-docs@rawaj-prod-5528.iam.gserviceaccount.com.

Hier soir, l'équipe a fait la recette, directement sur ce serveur, de la nouvelle fonction de fin d'offre commerciale de 18:00. Ce matin, les acquéreurs ne peuvent plus télécharger aucun document : le navigateur affiche une page d'erreur XML. Le développeur front voit une « erreur CORS » dans la console ; le développeur back pense qu'un rôle IAM a été retiré.

Pas d'urgence vitale, mais le service commercial reçoit des appels. Il est 09:14 (heure UTC du téléphone). Vous êtes connecté en SSH sur api-rawaj-01, avec sudo, gcloud et gsutil.