# Rapport Hermes — 2026-06-06_05-30
> Branche : `hermes/daily-work` · Fichiers analysés : 3

---
## Résumé
- ✅ À jour : 3
- ⚠️  À améliorer : 0

## ✅ `admin/ops/ansible.md` — 9/10

**Statut** : à_jour  
**Résumé** : Document complet sur les commandes Ansible pour gérer le homelab Funk, incluant Makefile, playbooks, Vault et inventaire, mais avec des lacunes dans les rôles et l'installation.  

**Problèmes :**
- Ansible non installé (ansible --version retourne une erreur)
- Absence de rôles pour la gestion des certificats TLS et des règles nftables
- Rôle nfs_server manque une exportation /srv/data pour le cluster Kubernetes

**Suggestions :**
- Installer Ansible via le Makefile (make install)
- Ajouter des rôles pour la gestion TLS et nftables
- Mettre à jour le rôle nfs_server pour exporter /srv/data
- Ajouter une note sur l'installation d'Ansible dans le document

**État réel connu de Hermes :**  
Ansible non installé, rôles incomplets, export NFS manquant

---

## ✅ `admin/ops/cluster.md` — 8/10

**Statut** : à_jour  
**Résumé** : Document complet et structuré décrivant les procédures de gestion du cluster Funk, avec des commandes clés et des workflows pour le démarrage/arrêt, mais nécessite quelques améliorations mineures.  

**Problèmes :**
- Le lien vers le documentation ArgoCD pointe vers un chemin local incohérent (../k8s/argocd.md)
- Aucune mention des configurations BIOS requises pour Wake on LAN sur les compute nodes
- Le script funk-stop --k8s ne mentionne pas la vérification des PVCs NFS après le drain des nœuds

**Suggestions :**
- Ajouter une note explicite sur la configuration Wake on LAN dans le BIOS pour les compute nodes
- Mettre à jour le lien ArgoCD vers une URL valide (ex: http://argocd.lab.local)
- Compléter la procédure d'arrêt avec une vérification des PVCs NFS après le drain

**État réel connu de Hermes :**  
Le cluster Funk est opérationnel avec MetalLB et Traefik. Les scripts fonctionnent comme décrit, mais les compute nodes dépendent de la configuration Wake on LAN dans leur BIOS.

---

## ✅ `admin/ops/systeme.md` — 9/10

**Statut** : à_jour  
**Résumé** : Documentation complète et structurée sur la gestion système des machines Funk, avec des commandes validées et des configurations alignées sur l'infrastructure décrite.  

**Problèmes :**
- Manque de mention sur la configuration spécifique ROCm pour les GPU (ex: HSA_OVERRIDE_GFX_VERSION=10.3.0)
- Aucune information sur la sécurisation des services (firewalld/nftables, SELinux/AppArmor)
- Le paragraphe sur les mises à jour manuelles ne précise pas les risques de fragmentation des disques RAID5

**Suggestions :**
- Ajouter une section sur la configuration du journal systemd (journald.conf) pour les logs avancés
- Inclure des exemples de scripts d'audit SELinux pour les services critiques
- Mettre à jour le conseil post-reboot avec des vérifications automatiques via systemd
- Ajouter des avertissements sur les limites des modèles Qwen3-8B/Qwen3-1.7B en production

**État réel connu de Hermes :**  
Tous les services critiques sont actifs, les ressources système sont disponibles, le cluster Kubernetes fonctionne sans crash. Les configurations décrites correspondent à l'infrastructure actuelle.

---