Tanja Fret : après la maintenance réseau de la nuit, le suivi des colis renvoie 504, la synchro vers GCP est figée et l'entrepôt de Casablanca ne voit plus AWS

Tanja Fret est un transitaire du port de Tanger Med (1 400 conteneurs suivis par jour). Son architecture est multi-cloud et hybride :

• dans AWS (eu-west-3) : le site de suivi suivi.tanjafret.ma (instances app-suivi-*) et la base PostgreSQL RDS des expéditions, derrière une Transit Gateway tgw-tanjafret (ASN Amazon 64512) ;
• dans Google Cloud (europe-west1) : l'API de calcul des tarifs (GKE) et l'entrepôt de données alimenté depuis RDS par le relais relais-sync ;
• les deux clouds sont reliés par un HA VPN GCP ↔ deux connexions Site-to-Site VPN AWS (vpn-gcp-a, vpn-gcp-b, 4 tunnels, BGP dynamique, Cloud Router cr-tanjafret) ;
• le datacenter de Casablanca (WMS de l'entrepôt) est relié à GCP par un Partner Interconnect et joint AWS en transitant par GCP.

Cette nuit, de 01:00 à 01:30, le changement CHG-2210 a été appliqué : « rotation des clés pré-partagées des tunnels + migration vers le module Terraform vpn-aws-gcp v3 ». Le ticket est clos « OK, tunnels UP ».

Depuis 01:14 : le suivi des colis affiche « tarif indisponible » (504), la synchronisation des expéditions vers GCP est figée, et le WMS de Casablanca n'imprime plus les bons d'enlèvement (il lit RDS). Les premiers camions se présentent au port à 07:30. Vous êtes d'astreinte sur poste-astreinte (AWS CLI v2 et gcloud connectés, dépôt ~/infra-reseau, accès SSH aux machines). Le ticket de maintenance est dans ~/INC-3510/CHG-2210.txt.