ajoute la liaison Laravel-OpenStack et le modèle Heat du lab 08

Un gabarit Heat généré depuis chaque lab.yaml, une stack par session de
lab (création à l'admission, suppression à l'expiration via des jobs
Redis et un worker systemd dédié). Passage du compte de service à une
authentification par mot de passe : Heat refuse de créer un trust à
partir d'un jeton d'application credential (voir ADR 0002).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

ansible/roles/portail/tasks/05-nginx.yml

@@ -0,0 +1,29 @@
+---
+- name: déployer le vhost Nginx du portail
+  ansible.builtin.template:
+    src: nginx-portail.conf.j2
+    dest: /etc/nginx/sites-available/portail.conf
+    mode: "0644"
+  notify: recharger nginx
+
+- name: activer le vhost
+  ansible.builtin.file:
+    src: /etc/nginx/sites-available/portail.conf
+    dest: /etc/nginx/sites-enabled/portail.conf
+    state: link
+  notify: recharger nginx
+
+- name: désactiver le vhost par défaut de Nginx
+  ansible.builtin.file:
+    path: /etc/nginx/sites-enabled/default
+    state: absent
+  notify: recharger nginx
+
+- name: activer et démarrer php-fpm et nginx
+  ansible.builtin.systemd:
+    name: "{{ item }}"
+    enabled: true
+    state: started
+  loop:
+    - "php{{ portail_php_version }}-fpm"
+    - nginx