# Rapport Hermes — 2026-06-04_18-30
> Branche : `hermes/daily-work` · Fichiers analysés : 5

---
## Résumé
- ✅ À jour : 4
- ⚠️  À améliorer : 1

## ⚠️ `admin/install/README.md` — 7/10

**Statut** : incomplet  
**Résumé** : Document d'overview structuré avec ordre d'installation, mais manque de détails opérationnels dans le fichier lui-même  

**Problèmes :**
- Ne contient pas les étapes d'installation détaillées (seulement des liens vers d'autres fichiers)
- Manque de prérequis techniques spécifiques pour chaque machine
- Aucune information sur les dépendances logicielles/hardware nécessaires

**Suggestions :**
- Ajouter un résumé des étapes clés pour chaque machine dans le README principal
- Inclure des exemples concrets de commandes à exécuter
- Mettre en évidence les contraintes spécifiques (ex: HSA_OVERRIDE_GFX_VERSION=10.3.0 pour RX 6700XT)
- Ajouter une section 'Dépendances' avec les prérequis système

**État réel connu de Hermes :**  
Le fichier existe et structure correctement les guides, mais les étapes détaillées sont réparties dans des fichiers externes (storage-01.md, gpu-01.md, kubernetes.md) qui ne sont pas inclus ici

---

## ✅ `admin/install/gpu-01.md` — 8/10

**Statut** : à_jour  
**Résumé** : Document complet et structuré décrivant l'installation de gpu-01 avec des étapes claires et des solutions pour le workaround ROCm RX 6700XT  

**Problèmes :**
- La section 'Vérifications post-install' manque des détails concrets (ex: tests de l'endpoint /v1/embeddings)
- La configuration réseau ne précise pas les règles nftables nécessaires pour le NAT
- Le playbook Ansible est mentionné sans détails sur ses contenus spécifiques

**Suggestions :**
- Ajouter une vérification du montage NFS vers /mnt/models
- Indiquer les commandes pour tester l'endpoint OpenAI-compatible
- Préciser les règles nftables pour le NAT et le pare-feu
- Ajouter une section sur la validation des dépendances ROCm

**État réel connu de Hermes :**  
opérational avec workaround GFX1031 actif

---

## ✅ `admin/install/kubernetes.md` — 7/10

**Statut** : à_jour  
**Résumé** : Document complet et structuré décrivant l'installation d'un cluster Kubernetes sur trois ThinkCentre, avec une section détaillée sur les pièges à éviter.  

**Problèmes :**
- Manque de précisions sur la configuration exacte de Talos (ex: commandes talosctl spécifiques)
- La version de Talos (v1.13.0) pourrait être obsolète si des mises à jour sont disponibles
- Aucune mention des commandes spécifiques pour la génération des secrets SOPS/age
- La section MetalLB ne précise pas les paramètres exacts du pool d'IPs
- Le schéma réseau manque de détails sur la segmentation des sous-réseaux

**Suggestions :**
- Ajouter des exemples de commandes talosctl pour la configuration des nœuds
- Mettre à jour les versions des composants avec les versions actuelles utilisées dans Funk
- Préciser les étapes de chiffrement des secrets SOPS avec des exemples de fichiers .sops
- Détailler la configuration MetalLB avec des exemples de valeurs Helm
- Ajouter une section sur la validation des connexions réseau entre les nœuds

**État réel connu de Hermes :**  
Le document correspond à une installation réelle effectuée sur les trois ThinkCentre M715q avec les configurations décrites. Les erreurs documentées correspondent aux problèmes rencontrés lors de l'implémentation du cluster.

---

## ✅ `admin/install/storage-01.md` — 9/10

**Statut** : à_jour  
**Résumé** : Document d'installation complet et structuré, couvrant tous les aspects clés de la configuration de storage-01. Les étapes sont claires et les informations techniques précises.  

**Problèmes :**
- Manque de détails sur le contenu réel du playbook Ansible (seulement des références)
- Aucune mention des scripts d'automatisation pour la configuration réseau
- Pas de section dédiée aux résolutions de problèmes courants pendant l'installation

**Suggestions :**
- Ajouter une annexe avec le contenu du playbook Ansible cloné
- Inclure des scripts d'automatisation pour la configuration réseau LAN/WAN
- Ajouter une section 'Pièges courants' avec des exemples de résolutions
- Mettre à jour les commandes pour refléter les dernières versions AlmaLinux 9.7

**État réel connu de Hermes :**  
Le document correspond exactement à la configuration actuelle de storage-01 dans Funk, y compris les configurations RAID5, les interfaces réseau, et les stack IA déployés.

---

## ✅ `admin/k8s/argocd.md` — 9/10

**Statut** : ok  
**Résumé** : Document complet et structuré décrivant la configuration d'ArgoCD avec des étapes claires pour le déploiement et la gestion via GitOps  

**Problèmes :**
- Le script de récupération du mot de passe initial ne mentionne pas de suppression du secret après utilisation (même si cela est mentionné dans le texte)
- Le fichier ne précise pas les bonnes pratiques de sécurité pour les secrets SSH et les credentails

**Suggestions :**
- Ajouter une note explicite sur la suppression du secret initial après changement du mot de passe
- Mettre en avant les bonnes pratiques de chiffrement des secrets SSH
- Vérifier si la version Helm 9.5.14 est toujours la plus récente recommandée

**État réel connu de Hermes :**  
Fonctionnel avec une configuration de base complète. Le repo GitOps est correctement structuré et les patterns App of Apps sont bien décrits.

---

