# Rapport Hermes — 2026-06-10_02-00
> Branche : `hermes/daily-work` · Fichiers analysés : 3

---
## Résumé
- ✅ À jour : 3
- ⚠️  À améliorer : 0

## ✅ `admin/ops/ansible.md` — 8/10

**Statut** : à_jour  
**Résumé** : Documentation complète des commandes Ansible avec makefile et gestion du vault, mais avec des divergences dans la configuration réelle du cluster  

**Problèmes :**
- Ansible non installé (ansible --version retourne une erreur)
- Absence de rôle pour la gestion des certificats TLS
- Règles nftables manquantes dans les rôles
- Rôle nfs_server manque l'exportation /srv/data pour Kubernetes

**Suggestions :**
- Installer ansible-core et les collections Galaxy
- Ajouter des rôles pour TLS et nftables
- Mettre à jour le rôle nfs_server avec l'export nécessaire
- Vérifier la synchronisation entre le document et la réalité du cluster

**État réel connu de Hermes :**  
Ansible non installé, roles partiels présents, configuration manquante pour TLS/nftables et NFS exports

---

## ✅ `admin/ops/cluster.md` — 8/10

**Statut** : à_jour  
**Résumé** : Documentation structurée et complète des procédures de gestion du cluster Funk, avec des commandes clés et des workflows détaillés.  

**Problèmes :**
- Manque de détails sur le script funk-cluster (ex: ses fonctions internes)
- Les instructions WOL pour les compute nodes sont trop génériques (manque des étapes précises pour configurer le BIOS)
- Aucune mention des erreurs possibles lors du démarrage/arrêt (ex: timeout WOL, erreurs NFS)

**Suggestions :**
- Ajouter une annexe avec le code source du script funk-cluster
- Détaillez les étapes spécifiques pour configurer Wake on LAN sur les compute nodes (ex: commandes pour vérifier le statut WOL)
- Inclure un exemple de vérification post-démarrage (ex: 'funk-status --verbose')
- Ajouter une section 'Dépannage' avec des scénarios courants (ex: 'compute nodes ne répondent pas au WOL')

**État réel connu de Hermes :**  
Le document décrit correctement les workflows actuels, mais manque de couverture des cas d'erreur et de détails techniques sur les composants internes (ex: mécanismes de détection NFS, implémentation exacte de l'uncordon).

---

## ✅ `admin/ops/systeme.md` — 9/10

**Statut** : à_jour  
**Résumé** : Document complet et structuré décrivant les commandes système, services critiques et configurations réseau pour AlmaLinux 9 sur les machines Funk.  

**Problèmes :**
- Manque de diagrammes ou schémas visuels pour les configurations réseau complexes
- La section 'Mises à jour' pourrait inclure des exemples d'ansible-playbook plus concrets

**Suggestions :**
- Ajouter une annexes avec les captures d'écran des interfaces NetworkManager
- Compléter la section Ansible avec les variables principales du inventory.yml
- Inclure un tableau comparatif des ressources avant/après mise à jour

**État réel connu de Hermes :**  
Tous les services critiques sont actifs, les ressources système sont suffisantes (26Gi RAM disponibles), le cluster k8s fonctionne sans crash, et les configurations réseau (DNS, NAT) sont correctement implémentées.

---