67a754f733
Un gabarit Heat généré depuis chaque lab.yaml, une stack par session de lab (création à l'admission, suppression à l'expiration via des jobs Redis et un worker systemd dédié). Passage du compte de service à une authentification par mot de passe : Heat refuse de créer un trust à partir d'un jeton d'application credential (voir ADR 0002). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
66 lines
2.1 KiB
PHP
66 lines
2.1 KiB
PHP
<?php
|
|
|
|
namespace App\Services\OpenStack;
|
|
|
|
use Illuminate\Support\Facades\Cache;
|
|
use Illuminate\Support\Facades\Http;
|
|
use RuntimeException;
|
|
|
|
/**
|
|
* Authentification OpenStack partagée par NovaClient (étape 9) et HeatClient
|
|
* (étape 10), pour le compte de service `paillasse-service` (étape 6).
|
|
*
|
|
* Par mot de passe, pas par application credential : voir config/openstack.php
|
|
* pour pourquoi (Heat a besoin de créer un trust Keystone, ce qu'une
|
|
* application credential ne peut jamais faire).
|
|
*/
|
|
class KeystoneAuth
|
|
{
|
|
public function jeton(): string
|
|
{
|
|
return $this->authentifier()['jeton'];
|
|
}
|
|
|
|
public function projetId(): string
|
|
{
|
|
return $this->authentifier()['projet_id'];
|
|
}
|
|
|
|
/**
|
|
* @return array{jeton: string, projet_id: string}
|
|
*/
|
|
private function authentifier(): array
|
|
{
|
|
return Cache::remember('openstack.authentification', now()->addMinutes(50), function () {
|
|
$reponse = Http::post(config('openstack.auth_url').'/v3/auth/tokens', [
|
|
'auth' => [
|
|
'identity' => [
|
|
'methods' => ['password'],
|
|
'password' => [
|
|
'user' => [
|
|
'name' => config('openstack.username'),
|
|
'domain' => ['id' => 'default'],
|
|
'password' => config('openstack.password'),
|
|
],
|
|
],
|
|
],
|
|
'scope' => [
|
|
'project' => [
|
|
'name' => config('openstack.project_name'),
|
|
'domain' => ['id' => 'default'],
|
|
],
|
|
],
|
|
],
|
|
]);
|
|
|
|
if ($reponse->failed()) {
|
|
throw new RuntimeException('Authentification OpenStack refusée : '.$reponse->body());
|
|
}
|
|
|
|
return [
|
|
'jeton' => $reponse->header('X-Subject-Token'),
|
|
'projet_id' => $reponse->json('token.project.id'),
|
|
];
|
|
});
|
|
}
|
|
}
|