# Rapport Hermes — 2026-06-05_22-30
> Branche : `hermes/daily-work` · Fichiers analysés : 3

---
## Résumé
- ✅ À jour : 3
- ⚠️  À améliorer : 0

## ✅ `admin/ops/ansible.md` — 8/10

**Statut** : à_jour  
**Résumé** : Le document présente des commandes Ansible structurées et des raccourcis Makefile, mais présente des lacunes opérationnelles dans la configuration actuelle du cluster.  

**Problèmes :**
- Ansible n'est pas installé sur les machines (ansible --version retourne une erreur)
- Absence de rôle pour la gestion des certificats TLS
- Manque de rôle pour les règles nftables
- Le rôle nfs_server ne configure pas l'exportation /srv/data pour le cluster Kubernetes

**Suggestions :**
- Installer ansible-core et les collections Galaxy via le Makefile
- Ajouter des rôles pour la gestion TLS et nftables
- Mettre à jour le rôle nfs_server pour exporter /srv/data
- Vérifier la cohérence entre les rôles déclarés et les actifs réels

**État réel connu de Hermes :**  
Ansible non installé, plusieurs rôles manquants dans la configuration opérationnelle

---

## ✅ `admin/ops/cluster.md` — 9/10

**Statut** : à_jour  
**Résumé** : Document complet et structuré décrivant les procédures de gestion du cluster Funk, y compris les commandes clés et les workflows de démarrage/arrêt.  

**Problèmes :**
- Manque de détails sur la configuration du Wake-on-LAN (WOL) pour les compute nodes (BIOS settings)
- La section GitOps fait référence à un fichier externe (k8s/argocd.md) qui n'est pas inclus ici
- Aucune mention des dépendances logicielles requises (ex: packages RPM/DEB)

**Suggestions :**
- Ajouter une section détaillée sur la configuration du WOL dans le BIOS des compute nodes
- Inclure un exemple de .gitignore pour le répertoire k8s/
- Mettre à jour les commandes pour refléter les dernières versions des outils (ex: funk-cluster 2.1.0)
- Ajouter une note sur la gestion des dépendances avec Ansible

**État réel connu de Hermes :**  
Le cluster Funk est opérationnel avec les commandes décrites, mais les procédures de WOL nécessitent une vérification des configurations BIOS sur les compute nodes.

---

## ✅ `admin/ops/systeme.md` — 8/10

**Statut** : à_jour  
**Résumé** : Documentation complète des commandes système pour AlmaLinux 9, couvrant services, logs, ressources, réseau et mises à jour. Inclut des notes opérationnelles critiques.  

**Problèmes :**
- Manque de sections sur la sécurité (SELinux, pare-feu avancé)
- Aucune mention des configurations spécifiques à RAID5 post-reboot
- Les commandes 'top' ne spécifient pas les paramètres de tri
- Pas de recommandations pour la surveillance proactive des ressources

**Suggestions :**
- Ajouter une section sur la durabilité des sauvegardes RAID5
- Mettre à jour les exemples de 'nmcli' avec des configurations réelles
- Inclure des explications sur l'interprétation des sorties 'free -h'
- Ajouter des conseils pour optimiser les performances des disques NVMe

**État réel connu de Hermes :**  
Système stable avec tous les services actifs. 2.7T disponible sur /srv/data, 26Gi RAM libre. Aucun crash détecté dans le cluster k8s. RAID5 fonctionne correctement avec dnsmasq.

---