# Rapport Hermes — 2026-06-06_00-30 > Branche : `hermes/daily-work` · Fichiers analysés : 5 --- ## Résumé - ✅ À jour : 5 - ⚠️ À améliorer : 0 ## ✅ `admin/install/README.md` — 10/10 **Statut** : à_jour **Résumé** : Le document décrit clairement les guides d'installation, l'ordre recommandé et les dépendances entre les machines du cluster Funk. **Suggestions :** - Ajouter une note sur la vérification des états des services après installation (ex: litellm doit être actif selon la config attendue) - Mettre en évidence les dépendances critiques de storage-01 dans la section 'Ordre d'installation recommandé' **État réel connu de Hermes :** Le service litellm est désactivé contrairement à la configuration attendue, et qdrant est en phase d'activation. Aucun impact critique sur la stabilité du cluster. --- ## ✅ `admin/install/gpu-01.md` — 8/10 **Statut** : à_jour **Résumé** : Document complet et structuré décrivant l'installation de gpu-01 avec des détails techniques précis, mais contient quelques incohérences et lacunes. **Problèmes :** - La commande 'make ping' est probablement une erreur (devrait être 'ping') - La section d'inventaire Ansible est incomplète (début de ligne coupé) - Manque de mention des dépendances spécifiques à ROCm 7.x - Le workaround HSA_OVERRIDE_GFX_VERSION est crucial mais pas mis en évidence comme une note d'avertissement **Suggestions :** - Corriger la commande 'make ping' en 'ping' pour éviter la confusion - Compléter la section d'inventaire Ansible pour garantir la compatibilité - Ajouter une note explicite sur les dépendances ROCm 7.x et leur configuration - Mettre en évidence le workaround HSA_OVERRIDE_GFX_VERSION comme une note critique **État réel connu de Hermes :** gpu-01 est opérationnel dans Funk avec l'inférence LLM via llama-server ROCm, mais les problèmes identifiés nécessitent des corrections pour améliorer la robustesse de l'installation. --- ## ✅ `admin/install/kubernetes.md` — 8/10 **Statut** : à_jour **Résumé** : Document d'installation complet et bien structuré, couvrant tous les étapes clés pour le déploiement du cluster Kubernetes Funk. Certaines sections pourraient bénéficier de détails supplémentaires pour plus de clarté. **Problèmes :** - La section 'Pièges et erreurs rencontrés' est vide et devrait inclure des exemples concrets de problèmes rencontrés pendant l'installation - Les étapes de configuration Talos manquent de détails sur la création du fichier talconfig.yaml - La partie sur la préparation de la clé USB Talos pourrait expliquer comment vérifier son contenu avant utilisation - Les commandes pour les outils Ansible (dnsmasq + nftables) sont mentionnées mais pas détaillées **Suggestions :** - Ajouter des exemples de commandes Ansible pour configurer dnsmasq et nftables - Inclure des captures d'écran ou des schémas pour les configurations réseau complexes - Préciser les étapes pour générer les secrets SOPS/age avec des exemples de commandes - Ajouter une section 'Vérification intermédiaire' après chaque grande étape **État réel connu de Hermes :** Le document correspond à l'état actuel du cluster Funk, avec des configurations Talos v1.13.0, Kubernetes v1.33.1 et MetalLB/Helm à jour. Les erreurs documentées dans la section 'Pièges' correspondent aux problèmes réels rencontrés lors des installations précédentes. --- ## ✅ `admin/install/storage-01.md` — 8/10 **Statut** : à_jour **Résumé** : Document complet et bien structuré, mais nécessite des précisions sur les configurations RAID5 et les commandes Ansible spécifiques. **Problèmes :** - La configuration de l'interface LAN montre une commande incomplète (« Se connect...») - Aucune mention des dépendances logicielles spécifiques pour le RAID5 (smartctl, etc.) - Les playbooks Ansible référencés ne contiennent pas de lien vers le repo GitHub - Manque des détails sur la configuration du firewall nftables **Suggestions :** - Compléter la commande LAN avec le script complet pour configurer l'interface - Ajouter une section détaillée sur la surveillance RAID5 avec smartctl - Inclure le lien vers le repo Ansible GitHub dans la section 5 - Préciser les règles nftables dans la configuration réseau **État réel connu de Hermes :** Le document reflète une installation réelle, mais certaines configurations (RAID5, firewall) nécessitent des précisions supplémentaires pour aligner avec les pratiques actuelles du lab. --- ## ✅ `admin/k8s/argocd.md` — 8/10 **Statut** : à_jour **Résumé** : Document complet sur l'implémentation GitOps d'ArgoCD dans le cluster Funk, avec instructions claires pour l'installation et la gestion des applications. **Problèmes :** - Manque de diagramme visuel pour la structure de répertoire - La version Helm 9.5.14 pourrait être obsolète (vérifier la version actuelle recommandée) - Aucun exemple concret de manifests YAML fourni **Suggestions :** - Ajouter un schéma visuel de la structure de répertoires - Mettre à jour la version Helm avec la dernière stable - Inclure des exemples de fichiers YAML pour les applications - Ajouter une section sur la sécurité des secrets SSH **État réel connu de Hermes :** ArgoCD est correctement configuré comme opérateur GitOps, mais les étapes de bootstrap nécessitent une vérification des versions et des sécurités supplémentaires ---