ajoute le proxy console Go et le relais WebSocket vers nova-serialproxy

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

ansible/roles/portail/tasks/03-code.yml

@@ -81,6 +81,36 @@
     portail_app_url: "http://{{ ansible_host }}"
   when: not portail_env_stat.stat.exists
 
+# Variables ajoutées après le premier déploiement (étape 9) : mises à jour
+# ligne par ligne, pour ne jamais retoucher le reste d'un .env déjà en place
+# (APP_KEY en particulier, qui ne doit jamais changer sans le vouloir).
+- name: lire l'application credential OpenStack du portail (étape 6)
+  ansible.builtin.slurp:
+    src: /etc/kolla/clouds-paillasse.yaml
+  register: portail_clouds_brut
+
+- name: extraire l'id et le secret de l'application credential
+  ansible.builtin.set_fact:
+    portail_os_application_credential_id: "{{ portail_clouds_contenu | regex_search('application_credential_id:\\s*\"?([^\"\\n]+)', '\\1') | first }}"
+    portail_os_application_credential_secret: "{{ portail_clouds_contenu | regex_search('application_credential_secret:\\s*\"?([^\"\\n]+)', '\\1') | first }}"
+  vars:
+    portail_clouds_contenu: "{{ portail_clouds_brut.content | b64decode }}"
+  no_log: true
+
+- name: ajouter/mettre à jour les variables OpenStack dans .env
+  ansible.builtin.lineinfile:
+    path: "{{ portail_dossier_app }}/.env"
+    regexp: "^{{ item.cle }}="
+    line: "{{ item.cle }}={{ item.valeur }}"
+  loop:
+    - { cle: "OS_AUTH_URL", valeur: "http://10.10.0.1:5000" }
+    - { cle: "OS_NOVA_URL", valeur: "http://10.10.0.1:8774/v2.1" }
+    - { cle: "OS_APPLICATION_CREDENTIAL_ID", valeur: "{{ portail_os_application_credential_id }}" }
+    - { cle: "OS_APPLICATION_CREDENTIAL_SECRET", valeur: "{{ portail_os_application_credential_secret }}" }
+    - { cle: "REDIS_PREFIX", valeur: "" }
+  no_log: true
+  register: portail_env_mis_a_jour
+
 - name: installer les dépendances JS (npm)
   ansible.builtin.command:
     cmd: npm ci