L'export nocturne vers Cloud Storage échoue : « invalid_grant: Invalid JWT Signature »

Agrumes de l'Oriental, coopérative d'export d'agrumes près d'Oujda, dépose chaque nuit à 02:00 ses bons de livraison dans le bucket gs://agrumes-oriental-bl-prod, lu le matin par le transitaire. Le job export-bl tourne sur un serveur du site, srv-export-oujda (hors Google Cloud) : il s'authentifie avec une clé JSON du compte de service sa-export-bl@agrumes-oriental-prod-2290.iam.gserviceaccount.com, stockée dans /etc/export-bl/sa-export.json.

Ce matin, aucun fichier n'a été déposé et le transitaire bloque trois camions à Nador. Le serveur n'a pas été touché. Hier après-midi, la DSI a mené une « journée de nettoyage » de la console IAM.

Vous êtes connecté en SSH sur srv-export-oujda, où gcloud est authentifié avec votre compte d'administrateur (projet agrumes-oriental-prod-2290, numéro 772104938561).