# Rapport Hermes — 2026-06-03_10-30
> Branche : `hermes/daily-work` · Fichiers analysés : 3

---
## Résumé
- ✅ À jour : 3
- ⚠️  À améliorer : 0

## ✅ `admin/ops/ansible.md` — 8/10

**Statut** : ok  
**Résumé** : Documentation complète des commandes Ansible avec Makefile et gestion du Vault, bien structurée mais manquant de détails sur les bonnes pratiques avancées  

**Problèmes :**
- La commande 'ansible-playbook --check --diff' n'indique pas si les changements sont appliqués en mode dry-run
- Aucune mention des bonnes pratiques pour gérer les données sensibles au-delà du Vault
- Les exemples de commande ad-hoc ne montrent pas l'utilisation de variables ou de templates

**Suggestions :**
- Ajouter des exemples de commandes avec des conditions (when) et boucles (loop)
- Préciser les conventions pour nommer les rôles et les variables
- Inclure des conseils sur la segmentation des playbooks par fonctionnalité
- Mettre en avant les meilleures pratiques pour les déploiements en production

**État réel connu de Hermes :**  
Le fichier reflète correctement la configuration actuelle du cluster Funk, avec des rôles et groupes d'hôtes alignés sur les machines physiques déclarées dans le tableau

---

## ✅ `admin/ops/cluster.md` — 7/10

**Statut** : à_jour  
**Résumé** : Documentation complète des procédures de gestion du cluster Funk, avec des commandes clés et des étapes détaillées pour le démarrage/arrêt, mais nécessite des précisions sur certaines étapes.  

**Problèmes :**
- Mention de la vérification NFS dans funk-status sans détails pratiques sur la commande à exécuter
- Procédure de démarrage avec --k8s ne précise pas comment vérifier si les nœuds k8s sont 'Ready'
- Aucune mention des prérequis BIOS pour Wake-on-LAN sur les compute nodes
- Lien vers k8s/argocd.md ne vérifie pas l'existence du fichier
- Pas de note sur les délais réels pour le chargement des modèles LLM

**Suggestions :**
- Ajouter un exemple concret de commande pour vérifier l'état NFS (ex: 'showmount -e 192.168.10.1')
- Indiquer le temps exact moyen de chargement des modèles (ex: '4-6 minutes pour le modèle GPU')
- Ajouter une note explicite sur la configuration Wake-on-LAN dans le BIOS (ex: 'Gigabyte: Advanced → ACPI Settings')
- Vérifier l'existence du fichier k8s/argocd.md et créer un lien vers sa documentation si absent
- Ajouter un bloc 'Prérequis' pour chaque commande majeure (ex: 'Assurez-vous que Wake-on-LAN est activé')

**État réel connu de Hermes :**  
Le document reflète correctement les procédures actuelles, mais certaines étapes manquent de détails pratiques pour éviter les erreurs courantes

---

## ✅ `admin/ops/systeme.md` — 8/10

**Statut** : à_jour  
**Résumé** : Document complet et bien structuré décrivant les commandes système et services clés pour AlmaLinux 9 sur les machines Funk, avec des exemples pratiques.  

**Problèmes :**
- Manque les ports des services GPU (llama-server, etc.) dans la table des services
- La note post-reboot sur RAID5 est vague (manque des étapes concrètes)
- Aucune mention des outils avancés comme iproute2 ou tcpdump dans la section réseau

**Suggestions :**
- Ajouter les ports des services GPU dans la table des services
- Compléter la note post-reboot avec des étapes détaillées pour réparer dnsmasq
- Ajouter une sous-section sur les outils avancés réseau (iproute2, tcpdump, nftables)
- Inclure des exemples de monitoring avec Prometheus/Node Exporter

**État réel connu de Hermes :**  
Le document reflète correctement la configuration actuelle de Funk, mais certaines sections pourraient être mises à jour pour couvrir les pratiques modernes de gestion système.

---