67a754f733
Un gabarit Heat généré depuis chaque lab.yaml, une stack par session de lab (création à l'admission, suppression à l'expiration via des jobs Redis et un worker systemd dédié). Passage du compte de service à une authentification par mot de passe : Heat refuse de créer un trust à partir d'un jeton d'application credential (voir ADR 0002). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
29 lines
746 B
YAML
29 lines
746 B
YAML
---
|
|
- name: déployer le vhost Nginx du portail
|
|
ansible.builtin.template:
|
|
src: nginx-portail.conf.j2
|
|
dest: /etc/nginx/sites-available/portail.conf
|
|
mode: "0644"
|
|
notify: recharger nginx
|
|
|
|
- name: activer le vhost
|
|
ansible.builtin.file:
|
|
src: /etc/nginx/sites-available/portail.conf
|
|
dest: /etc/nginx/sites-enabled/portail.conf
|
|
state: link
|
|
notify: recharger nginx
|
|
|
|
- name: désactiver le vhost par défaut de Nginx
|
|
ansible.builtin.file:
|
|
path: /etc/nginx/sites-enabled/default
|
|
state: absent
|
|
notify: recharger nginx
|
|
|
|
- name: activer et démarrer php-fpm et nginx
|
|
ansible.builtin.systemd:
|
|
name: "{{ item }}"
|
|
enabled: true
|
|
state: started
|
|
loop:
|
|
- "php{{ portail_php_version }}-fpm"
|
|
- nginx
|