Paillasse/portail/config/openstack.php

<?php

return [
    // Utilisé par NovaClient (étape 9) et HeatClient (étape 10) pour parler
    // à OpenStack au nom du compte de service `paillasse-service` (étape 6).
    //
    // Authentification par mot de passe, pas par application credential :
    // Heat a besoin de créer un "trust" Keystone pour gérer le cycle de vie
    // d'une stack, et Keystone refuse explicitement ("Delegated tokens
    // cannot manage trusts") qu'un jeton issu d'une application credential
    // en crée un — ce n'est pas un bug, l'application credential elle-même
    // est déjà une délégation, et Keystone empêche d'en déléguer une autre
    // à partir de là. Constaté le 2026-10-08, voir docs/journal.md.
    //
    // Identifiants lus depuis /etc/kolla/clouds-paillasse.yaml et injectés
    // une seule fois dans .env par le rôle Ansible `portail` — jamais dans Git.
    'auth_url' => env('OS_AUTH_URL', 'http://10.10.0.1:5000'),
    'username' => env('OS_USERNAME', 'paillasse-service'),
    'password' => env('OS_PASSWORD'),
    'project_name' => env('OS_PROJECT_NAME', 'paillasse'),
    'nova_url' => env('OS_NOVA_URL', 'http://10.10.0.1:8774/v2.1'),
    'heat_url' => env('OS_HEAT_URL', 'http://10.10.0.1:8004/v1'),
];