# Rapport Hermes — 2026-06-06_00-30
> Branche : `hermes/daily-work` · Fichiers analysés : 5

---
## Résumé
- ✅ À jour : 5
- ⚠️  À améliorer : 0

## ✅ `admin/install/README.md` — 10/10

**Statut** : à_jour  
**Résumé** : Le document décrit clairement les guides d'installation, l'ordre recommandé et les dépendances entre les machines du cluster Funk.  

**Suggestions :**
- Ajouter une note sur la vérification des états des services après installation (ex: litellm doit être actif selon la config attendue)
- Mettre en évidence les dépendances critiques de storage-01 dans la section 'Ordre d'installation recommandé'

**État réel connu de Hermes :**  
Le service litellm est désactivé contrairement à la configuration attendue, et qdrant est en phase d'activation. Aucun impact critique sur la stabilité du cluster.

---

## ✅ `admin/install/gpu-01.md` — 8/10

**Statut** : à_jour  
**Résumé** : Document complet et structuré décrivant l'installation de gpu-01 avec des détails techniques précis, mais contient quelques incohérences et lacunes.  

**Problèmes :**
- La commande 'make ping' est probablement une erreur (devrait être 'ping')
- La section d'inventaire Ansible est incomplète (début de ligne coupé)
- Manque de mention des dépendances spécifiques à ROCm 7.x
- Le workaround HSA_OVERRIDE_GFX_VERSION est crucial mais pas mis en évidence comme une note d'avertissement

**Suggestions :**
- Corriger la commande 'make ping' en 'ping' pour éviter la confusion
- Compléter la section d'inventaire Ansible pour garantir la compatibilité
- Ajouter une note explicite sur les dépendances ROCm 7.x et leur configuration
- Mettre en évidence le workaround HSA_OVERRIDE_GFX_VERSION comme une note critique

**État réel connu de Hermes :**  
gpu-01 est opérationnel dans Funk avec l'inférence LLM via llama-server ROCm, mais les problèmes identifiés nécessitent des corrections pour améliorer la robustesse de l'installation.

---

## ✅ `admin/install/kubernetes.md` — 8/10

**Statut** : à_jour  
**Résumé** : Document d'installation complet et bien structuré, couvrant tous les étapes clés pour le déploiement du cluster Kubernetes Funk. Certaines sections pourraient bénéficier de détails supplémentaires pour plus de clarté.  

**Problèmes :**
- La section 'Pièges et erreurs rencontrés' est vide et devrait inclure des exemples concrets de problèmes rencontrés pendant l'installation
- Les étapes de configuration Talos manquent de détails sur la création du fichier talconfig.yaml
- La partie sur la préparation de la clé USB Talos pourrait expliquer comment vérifier son contenu avant utilisation
- Les commandes pour les outils Ansible (dnsmasq + nftables) sont mentionnées mais pas détaillées

**Suggestions :**
- Ajouter des exemples de commandes Ansible pour configurer dnsmasq et nftables
- Inclure des captures d'écran ou des schémas pour les configurations réseau complexes
- Préciser les étapes pour générer les secrets SOPS/age avec des exemples de commandes
- Ajouter une section 'Vérification intermédiaire' après chaque grande étape

**État réel connu de Hermes :**  
Le document correspond à l'état actuel du cluster Funk, avec des configurations Talos v1.13.0, Kubernetes v1.33.1 et MetalLB/Helm à jour. Les erreurs documentées dans la section 'Pièges' correspondent aux problèmes réels rencontrés lors des installations précédentes.

---

## ✅ `admin/install/storage-01.md` — 8/10

**Statut** : à_jour  
**Résumé** : Document complet et bien structuré, mais nécessite des précisions sur les configurations RAID5 et les commandes Ansible spécifiques.  

**Problèmes :**
- La configuration de l'interface LAN montre une commande incomplète (« Se connect...»)
- Aucune mention des dépendances logicielles spécifiques pour le RAID5 (smartctl, etc.)
- Les playbooks Ansible référencés ne contiennent pas de lien vers le repo GitHub
- Manque des détails sur la configuration du firewall nftables

**Suggestions :**
- Compléter la commande LAN avec le script complet pour configurer l'interface
- Ajouter une section détaillée sur la surveillance RAID5 avec smartctl
- Inclure le lien vers le repo Ansible GitHub dans la section 5
- Préciser les règles nftables dans la configuration réseau

**État réel connu de Hermes :**  
Le document reflète une installation réelle, mais certaines configurations (RAID5, firewall) nécessitent des précisions supplémentaires pour aligner avec les pratiques actuelles du lab.

---

## ✅ `admin/k8s/argocd.md` — 8/10

**Statut** : à_jour  
**Résumé** : Document complet sur l'implémentation GitOps d'ArgoCD dans le cluster Funk, avec instructions claires pour l'installation et la gestion des applications.  

**Problèmes :**
- Manque de diagramme visuel pour la structure de répertoire
- La version Helm 9.5.14 pourrait être obsolète (vérifier la version actuelle recommandée)
- Aucun exemple concret de manifests YAML fourni

**Suggestions :**
- Ajouter un schéma visuel de la structure de répertoires
- Mettre à jour la version Helm avec la dernière stable
- Inclure des exemples de fichiers YAML pour les applications
- Ajouter une section sur la sécurité des secrets SSH

**État réel connu de Hermes :**  
ArgoCD est correctement configuré comme opérateur GitOps, mais les étapes de bootstrap nécessitent une vérification des versions et des sécurités supplémentaires

---

