# Rapport Hermes — 2026-06-09_20-00
> Branche : `hermes/daily-work` · Fichiers analysés : 3

---
## Résumé
- ✅ À jour : 2
- ⚠️  À améliorer : 1

## ⚠️ `admin/ops/ansible.md` — 6/10

**Statut** : incomplet  
**Résumé** : Le document décrit les commandes Ansible et les rôles disponibles, mais manque de configurations critiques pour la sécurité (certificats TLS) et le pare-feu (nftables). L'export NFS pour le cluster Kubernetes est également absent.  

**Problèmes :**
- Ansible non installé (ansible --version échoue)
- Absence de rôle pour la gestion des certificats TLS
- Règles nftables manquantes pour le pare-feu
- Rôle nfs_server manque l'exportation /srv/data pour Kubernetes
- Le rôle 'vault' n'est pas mentionné dans les rôles présents

**Suggestions :**
- Installer Ansible via make install
- Ajouter des rôles pour la gestion des certificats TLS
- Configurer les règles nftables dans le rôle 'gateway'
- Ajouter l'export NFS /srv/data dans le rôle 'nfs_server'
- Mettre à jour la liste des rôles présents avec le rôle 'vault'

**État réel connu de Hermes :**  
Ansible non installé, rôles partiels avec des lacunes critiques en sécurité et réseau, export NFS manquant pour le cluster Kubernetes

---

## ✅ `admin/ops/cluster.md` — 8/10

**Statut** : à_jour  
**Résumé** : Documentation complète des procédures de gestion du cluster Funk, avec des commandes clés et des workflows détaillés.  

**Problèmes :**
- Lien vers argocd.md est local (fichier introuvable en ligne)
- Manque de précision sur la configuration WOL pour les compute nodes
- Procédure d'arrêt --k8s est très longue et complexe à lire

**Suggestions :**
- Ajouter une note sur la configuration BIOS Wake-on-LAN pour les compute nodes
- Mettre à jour le lien argocd.md vers une documentation web accessible
- Structurer les étapes d'arrêt en sous-titres pour améliorer la lisibilité

**État réel connu de Hermes :**  
Le document décrit correctement les workflows existants. Les commandes funk-start/funk-stop fonctionnent comme décrit, mais les dépendances WOL nécessitent une vérification préalable.

---

## ✅ `admin/ops/systeme.md` — 8/10

**Statut** : à_jour  
**Résumé** : Documentation complète des opérations système AlmaLinux 9 avec vérification des états récents  

**Problèmes :**
- Manque de détails sur les configurations spécifiques aux machines
- Aucune information sur les paramètres de sécurité réseau

**Suggestions :**
- Ajouter des exemples de configurations détaillées pour chaque machine
- Inclure des sections sur les paramètres de sécurité réseau avancés

**État réel connu de Hermes :**  
Système opérationnel avec tous les services critiques actifs, 2.7T d'espace disque disponible, 26Gi de mémoire libre, et cluster k8s sans pod crashé

---