Depuis cette nuit, les applications AWS ne joignent plus le siège, alors qu'Azure fonctionne

Le siège MasterLinux de Casablanca héberge l'ERP (erp.masterlinux.lab, 10.20.12.10) et l'annuaire. Son routeur de cœur ml-rt-coeur-01 (FRRouting, AS 65010) annonce en BGP les réseaux du siège et des agences vers deux clouds :

• AWS (eu-west-3, VPC masterlinux-prod 10.60.0.0/16) par Direct Connect 1 Gbit/s (VIF privée vif-prod-siege), avec en secours un VPN site à site AWS (deux tunnels BGP) ;
• Azure (francecentral, VNet vnet-prod-frc 10.70.0.0/16) par ExpressRoute (peering privé).

Cette nuit à 23:30, le changement CHG-2241 a été appliqué sur ml-rt-coeur-01 : ajout des VLAN du nouveau plateau du siège et « nettoyage » de la configuration BGP. Le changement a été déclaré réussi à 23:40 : les sessions vers Azure étaient établies.

Depuis 23:34, l'application d'inscriptions ml-app-aws-01 (AWS) ne joint plus l'ERP : toutes les inscriptions de la nuit sont en file d'attente, et à 08:00 les agences ouvrent. Le portail des formateurs ml-app-azure-01 (Azure), lui, fonctionne. L'opérateur du lien affirme que la fibre et l'équipement sont sains.

Vous êtes l'ingénieur réseau d'astreinte, sur ml-bastion (AWS CLI v2 et Azure CLI configurés, accès SSH au routeur et aux applications). Rétablissez le chemin vers AWS et faites en sorte que cela ne se reproduise pas.