Lundi matin, plus personne de l'équipe d'exploitation ne peut se connecter en SSH au serveur web

L'agence MasterLinux de Fès administre le serveur web ml-web-01 (Debian 12, Compute Engine, europe-southwest1-a, IP publique 34.175.88.21) qui héberge le site des formations. Depuis toujours, l'équipe d'exploitation s'y connecte avec ses clés SSH, déposées dans les métadonnées de l'instance (ssh-keys).

Vendredi soir, l'équipe sécurité a appliqué une nouvelle politique sur le projet masterlinux-prod. Ce matin, impossible de se connecter : un correctif de sécurité urgent doit être appliqué sur nginx avant midi, et le site doit être redémarré dans la matinée.

Le site répond normalement. Vous êtes sur votre poste ml-poste-01, avec la gcloud CLI connectée en tant que ops@masterlinux.lab (membre du groupe grp-ops@masterlinux.lab, droits d'administration IAM délégués sur le projet pour l'astreinte).