Paiement impossible au moment de valider le panier, depuis la mise en service du nouveau module de paiement

Bladi Fresh (entreprise fictive, Casablanca) livre des courses à domicile dans six villes. Son organisation Google Cloud suit le modèle VPC partagé : l'équipe réseau administre le projet hôte bf-reseau-hote et son réseau vpc-partage-prod ; les équipes produit déploient leurs VM dans des projets de service (bf-commandes-prod, bf-paiement-prod) rattachés à ce réseau.

Le nouveau service de paiement (VM vm-paiement-01/02 du groupe géré mig-paiement-api, port 8443, derrière l'équilibreur interne fr-paiement-ilb 10.30.32.50) a été activé à 07:00 par un drapeau de fonctionnalité dans l'API commandes. Depuis 07:02, chaque validation de panier échoue : « Paiement indisponible, réessayez ». L'équipe paiement assure avoir « ouvert le port 8443 hier soir » et soupçonne IAM ou Cloud NAT. Le drapeau ne peut pas être désactivé : l'ancien prestataire de paiement a été résilié dimanche. Pic des commandes du midi à 11:00.

Vous êtes ingénieure cloud N3, sur poste-cloud avec gcloud (configuration active héritée du ticket : projet par défaut bf-paiement-prod, région europe-southwest1, zone europe-southwest1-a), droits de lecture sur les trois projets et compute.securityAdmin sur le projet hôte. SSH aux VM par IAP.