# Rapport Hermes — 2026-06-07_03-30
> Branche : `hermes/daily-work` · Fichiers analysés : 3

---
## Résumé
- ✅ À jour : 3
- ⚠️  À améliorer : 0

## ✅ `admin/ops/ansible.md` — 7/10

**Statut** : à_jour  
**Résumé** : Documentation complète des commandes Ansible avec des raccourcis Makefile, mais avec des lacunes sur l'installation et des rôles manquants.  

**Problèmes :**
- Ansible non installé (ansible --version retourne une erreur)
- Absence de rôle pour la gestion des certificats TLS
- Règles nftables manquantes dans les rôles
- Rôle nfs_server manque l'exportation /srv/data pour Kubernetes
- Aucune mention des dépendances logicielles requis

**Suggestions :**
- Ajouter une section d'installation des prérequis
- Mettre à jour l'état de l'installation Ansible
- Documenter les rôles manquants avec des placeholders
- Ajouter des exemples de gestion des certificats TLS
- Compléter la section des règles nftables

**État réel connu de Hermes :**  
Ansible non installé sur les machines, rôle nfs_server incomplet, absence de gestion des certificats TLS et des règles nftables dans les rôles actifs

---

## ✅ `admin/ops/cluster.md` — 8/10

**Statut** : à_jour  
**Résumé** : Documentation complète des procédures de gestion du cluster Funk avec scripts et ordres d'arrêt/démarrage, mais nécessite des précisions sur les dépendances et les cas d'erreur.  

**Problèmes :**
- Pas de mention des dépendances entre les services (ex: NFS monté avant les modèles LLM)
- Absence de conseils pour gérer le cas de WOL échoué sur les compute nodes
- Le lien vers k8s/argocd.md n'est pas vérifié comme accessible

**Suggestions :**
- Ajouter une section 'Dépannage' avec les étapes pour WOL échoué
- Préciser les dépendances critiques dans les étapes de démarrage/arrêt
- Vérifier et mettre à jour le lien vers le document Argocd

**État réel connu de Hermes :**  
Les scripts fonctionnent comme décrit, mais les étapes de cordon/drain nécessitent validation sur le cluster actuel

---

## ✅ `admin/ops/systeme.md` — 9/10

**Statut** : à_jour  
**Résumé** : Documentation complète des opérations système pour AlmaLinux 9 avec des commandes clés, services critiques et vérifications d'état actualisées.  

**Problèmes :**
- Manque de mention sur l'utilisation de 'sudo -i' pour accéder à un shell root
- Le chemin vers le playbook Ansible est très spécifique et pourrait être mis à jour
- Aucune mention des bonnes pratiques pour la gestion des mises à jour (ex: --security-only)

**Suggestions :**
- Ajouter une note sur l'utilisation responsable de 'sudo' et les alternatives non-sudo
- Mettre à jour le chemin du playbook Ansible pour éviter les erreurs de chemin
- Inclure des exemples de monitoring des ressources avec 'top' ou 'htop'
- Ajouter une section sur la gestion des erreurs post-reboot RAID5

**État réel connu de Hermes :**  
Tous les services critiques sont actifs, kernel 5.14.0-687.5.3.el9_8.x86_64, 26Gi RAM disponibles, NFS export fonctionnel, aucun pod crashé détecté dans le cluster k8s

---