# Rapport Hermes — 2026-06-09_23-00
> Branche : `hermes/daily-work` · Fichiers analysés : 3

---
## Résumé
- ✅ À jour : 3
- ⚠️  À améliorer : 0

## ✅ `admin/ops/ansible.md` — 7/10

**Statut** : à_jour  
**Résumé** : Document complet sur les opérations Ansible mais avec des lacunes critiques dans l'installation et la gestion des rôles  

**Problèmes :**
- Ansible non installé (ansible --version échoue)
- Absence de rôle pour la gestion des certificats TLS
- Manque de règles nftables dans les rôles
- Le rôle nfs_server ne configure pas l'export /srv/data pour Kubernetes

**Suggestions :**
- Installer ansible-core via make install
- Ajouter des rôles pour TLS et nftables
- Mettre à jour le rôle nfs_server avec l'export nécessaire
- Ajouter des tests de validation des exports NFS

**État réel connu de Hermes :**  
Ansible non installé sur les machines cibles, rôle nfs_server incomplet, absence de gestion des certificats TLS

---

## ✅ `admin/ops/cluster.md` — 9/10

**Statut** : à_jour  
**Résumé** : Document complet et structuré décrivant les procédures de gestion du cluster Funk, avec des commandes clés et des étapes détaillées pour le démarrage/arrêt avec/ sans Kubernetes.  

**Problèmes :**
- Manque de mention des alternatives si Wake on LAN (WOL) échoue sur les compute nodes
- Le délai de 3 minutes pour les compute nodes pourrait être précisé comme une limite maximale

**Suggestions :**
- Ajouter une note sur les étapes manuelles à suivre si WOL échoue
- Préciser que le script attend jusqu'à 3 minutes max pour les compute nodes, puis force l'arrêt si nécessaire

**État réel connu de Hermes :**  
null

---

## ✅ `admin/ops/systeme.md` — 9/10

**Statut** : à_jour  
**Résumé** : Document complet et structuré décrivant les opérations système pour AlmaLinux 9, avec des commandes clés, services critiques et vérifications d'état.  

**Problèmes :**
- Le lien vers infra/dnsmasq.md pourrait être vérifié pour assurer sa validité
- Aucune mention des politiques de sauvegarde ou de gestion des mises à jour critiques
- Les commandes 'ps aux' pourraient inclure des filtres pour des analyses plus ciblées

**Suggestions :**
- Ajouter une section sur la gestion des quotas disque
- Inclure des exemples de scripts Ansible pour les mises à jour
- Préciser les seuils d'alerte pour les ressources système
- Ajouter une note sur la vérification des logs post-reboot RAID5

**État réel connu de Hermes :**  
Tous les services critiques actifs, kernel à jour, 2.7T disponible sur /srv/data, aucun pod crashé détecté dans le cluster k8s

---