ajoute la liaison Laravel-OpenStack et le modèle Heat du lab 08

Un gabarit Heat généré depuis chaque lab.yaml, une stack par session de
lab (création à l'admission, suppression à l'expiration via des jobs
Redis et un worker systemd dédié). Passage du compte de service à une
authentification par mot de passe : Heat refuse de créer un trust à
partir d'un jeton d'application credential (voir ADR 0002).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

portail/app/Jobs/SupprimerStackLab.php

@@ -0,0 +1,37 @@
+<?php
+
+namespace App\Jobs;
+
+use App\Models\LabSession;
+use App\Services\OpenStack\HeatClient;
+use Illuminate\Bus\Queueable;
+use Illuminate\Contracts\Queue\ShouldQueue;
+use Illuminate\Foundation\Bus\Dispatchable;
+use Illuminate\Queue\InteractsWithQueue;
+use Illuminate\Queue\SerializesModels;
+
+/**
+ * Supprime la stack Heat d'une session de lab (étape 10) : fin de séance ou
+ * expiration automatique (voir routes/console.php, Schedule).
+ */
+class SupprimerStackLab implements ShouldQueue
+{
+    use Dispatchable, InteractsWithQueue, Queueable, SerializesModels;
+
+    public int $tries = 3;
+
+    public function __construct(private readonly LabSession $labSession) {}
+
+    public function handle(HeatClient $heat): void
+    {
+        if ($this->labSession->heat_stack_name !== null) {
+            $heat->supprimerStack($this->labSession->heat_stack_name, $this->labSession->heat_stack_id);
+        }
+
+        $nouvelEtat = $this->labSession->expire_a !== null && $this->labSession->expire_a->isPast()
+            ? LabSession::EXPIRE
+            : LabSession::TERMINE;
+
+        $this->labSession->forceFill(['etat' => $nouvelEtat])->save();
+    }
+}