# Rapport Hermes — 2026-06-05_19-30
> Branche : `hermes/daily-work` · Fichiers analysés : 3

---
## Résumé
- ✅ À jour : 3
- ⚠️  À améliorer : 0

## ✅ `admin/ops/ansible.md` — 7/10

**Statut** : à_jour  
**Résumé** : Documentation complète des commandes Ansible avec des raccourcis Makefile et des exemples concrets, mais avec des lacunes critiques dans la gestion des certificats TLS et des exports NFS  

**Problèmes :**
- Ansible non installé sur les machines (ansible --version échoue)
- Absence de rôle pour la gestion des certificats TLS
- Règles nftables manquantes dans les rôles réseau
- Rôle nfs_server manque l'exportation /srv/data pour le cluster Kubernetes

**Suggestions :**
- Installer ansible-core et les collections Galaxy dans les environnements cibles
- Ajouter un rôle dédié à la gestion des certificats TLS
- Compléter les règles nftables dans le rôle réseau
- Mettre à jour le rôle nfs_server pour exporter /srv/data

**État réel connu de Hermes :**  
Ansible non installé sur les machines, avec des rôles incomplets pour la sécurité réseau et l'export NFS

---

## ✅ `admin/ops/cluster.md` — 8/10

**Statut** : à_jour  
**Résumé** : Document complet sur la gestion du cluster Funk avec des procédures claires, mais manque de détails sur le dépannage et d'éléments visuels.  

**Problèmes :**
- Aucune section dédiée aux cas de dépannage ou erreurs courantes
- La description des étapes de démarrage/arrêt du cluster Kubernetes pourrait être plus détaillée
- L'absence de diagrammes ou de schémas visuels pour les flux de travail

**Suggestions :**
- Ajouter une section 'Dépannage' avec des scénarios courants (ex: échec de WOL, problèmes de montage NFS)
- Incorporer un diagramme de flux pour les procédures de démarrage/arrêt
- Ajouter des notes de mise en garde pour les configurations critiques (ex: BIOS Wake on LAN)
- Préciser les délais exacts pour les étapes sensibles (ex: temps de chargement des modèles LLM)

**État réel connu de Hermes :**  
Les procédures décrites sont actuellement en production dans Funk, avec des workflows Kubernetes fonctionnels et des scripts d'automatisation validés.

---

## ✅ `admin/ops/systeme.md` — 9/10

**Statut** : à_jour  
**Résumé** : Document complet et précis sur la gestion système AlmaLinux 9, avec vérification des états récents et bonnes pratiques.  

**Suggestions :**
- Ajouter des exemples concrets de commandes pour les scénarios de débogage mentionnés (RAID5, .pyc corrompus)
- Inclure une section sur les outils de monitoring automatique (prometheus/node_exporter, etc.)

**État réel connu de Hermes :**  
Tous les services critiques actifs, 2.7T de space disponible sur /srv/data, 26Gi RAM libre, NFS export fonctionnel, aucun pod crashé détecté dans le cluster k8s

---