# Rapport Hermes — 2026-06-09_16-30
> Branche : `hermes/daily-work` · Fichiers analysés : 3

---
## Résumé
- ✅ À jour : 3
- ⚠️  À améliorer : 0

## ✅ `admin/ops/ansible.md` — 8/10

**Statut** : à_jour  
**Résumé** : Document complet sur les opérations Ansible, mais avec des lacunes critiques dans la gestion des certificats TLS et des règles nftables  

**Problèmes :**
- Ansible non installé sur les machines (ansible --version échoue)
- Absence de rôle pour la gestion des certificats TLS
- Rôle nfs_server manque l'exportation /srv/data pour le cluster Kubernetes
- Manque de règles nftables pour le pare-feu

**Suggestions :**
- Installer ansible-core et les collections Galaxy via make install
- Ajouter un rôle dédié à la gestion TLS et nftables
- Mettre à jour le rôle nfs_server pour exporter /srv/data
- Documenter les règles nftables dans le fichier ansible.md

**État réel connu de Hermes :**  
Ansible non installé, manque de rôles critiques pour sécurité et réseau

---

## ✅ `admin/ops/cluster.md` — 8/10

**Statut** : à_jour  
**Résumé** : Document complet et structuré décrivant les procédures de gestion du cluster Funk, avec des commandes clés et des workflows détaillés.  

**Problèmes :**
- Manque de précision sur les délais réels pour le chargement des modèles LLM (4-7 min selon la charge)
- Aucune mention des erreurs possibles lors du WOL (ex: BIOS non configuré)
- Le lien vers k8s/argocd.md pourrait être mis en forme comme un lien local complet

**Suggestions :**
- Ajouter des exemples de sortie attendue pour les commandes funk-status
- Préciser les options --dry-run/--verbose pour les scripts
- Mettre en évidence les étapes critiques avec des marqueurs visuels (ex: ⚠️ pour les points à vérifier)

**État réel connu de Hermes :**  
Le document reflète correctement les procédures actuelles du cluster Funk, avec des workflows validés par les scripts funk-start/funk-stop existants.

---

## ✅ `admin/ops/systeme.md` — 9/10

**Statut** : à_jour  
**Résumé** : Le document documente correctement les opérations système pour AlmaLinux 9 avec des commandes actualisées et des services clés configurés.  

**Suggestions :**
- Ajouter une section sur les bonnes pratiques de sécurité (firewall, accès SSH)
- Mettre à jour les exemples de commandes avec les versions actuelles des outils (ex: 'top' vs 'htop')
- Inclure des notes sur la gestion des mises à jour du RAID5 post-reboot

**État réel connu de Hermes :**  
Système opérationnel avec tous les services critiques actifs. 2.7T de space sur /srv/data, 26Gi RAM disponible. Export NFS fonctionnel. Aucun pod crashé détecté dans le cluster k8s.

---

