docs: progression 2026-05-14 + désignore progress/

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

progress/2026-05-09.md

@@ -0,0 +1,40 @@
+# 2026-05-09 — Initialisation du repo et premières machines
+
+## Accompli
+
+### Poste perso
+- Hermes Agent configuré (Setup 1 — LM Studio local `127.0.0.1:1234`)
+- `~/.ssh/config` créé avec alias `s01`, `g01`, `c01`, `c02`, `c03`
+- `/etc/hosts` : entrées cluster à vérifier (commande tee interrompue)
+
+### Infra physique
+- storage-01 installé AlmaLinux 9.7 — `192.168.1.200` (WAN) / `192.168.10.1` (LAN cluster)
+- gpu-01 installé AlmaLinux 9.7 — `192.168.10.20`
+- Switch GS308EV4 configuré : tous ports Access, storage-01 sur deux NICs physiques (`enp4s0` WAN / `enp6s0f3u2c2` LAN)
+- Connectivité LAN cluster : storage-01 ↔ gpu-01 ✅
+- Internet depuis gpu-01 via NAT storage-01 ✅
+
+### Repo lab-infra
+- `git init` + `.gitignore`
+- Python venv `.venv/` + `ansible-core 2.17`
+- Structure `ansible/` complète : ansible.cfg, inventory.yml, group_vars, host_vars, playbooks, requirements.yml
+- Collections : `ansible.posix`, `community.general`
+- `Makefile` : ping, check, apply, vault-*
+- `.vault_pass` créé localement (gitignored)
+- Clé SSH déployée sur les deux machines
+
+### Rôles Ansible
+- **`common`** appliqué sur storage-01 et gpu-01 : hostname, EPEL, packages, user ansible, sudo, sshd durci, chrony
+- **`gateway`** appliqué sur storage-01 : firewalld désactivé, IP forwarding, nftables NAT
+- Stubs vides créés pour tous les rôles restants
+
+## Problèmes rencontrés / Solutions
+
+| Problème | Solution |
+|---|---|
+| `stdout_callback: yaml` déprécié dans community.general 12 | Remplacé par `stdout_callback = ansible.builtin.default` + `result_format = yaml` |
+| nftables ignoré — firewalld écrase les règles | Ajout de `Stop and disable firewalld` en première tâche du rôle `gateway` |
+| nftables charge `/etc/sysconfig/nftables.conf` sur AlmaLinux 9, pas `/etc/nftables.conf` | Corrigé dans le template dest |
+| `htop` absent des repos de base AlmaLinux 9 | Ajout activation EPEL avant install packages dans `common` |
+| `ansible_host` dans `host_vars/` écrase l'inventaire | Corrigé pour utiliser l'IP WAN `192.168.1.200` |
+| gpu-01 sans DNS (pas de dnsmasq encore) | DNS temporaire `8.8.8.8` configuré via nmcli |