# Rapport Hermes — 2026-06-07_09-30
> Branche : `hermes/daily-work` · Fichiers analysés : 3

---
## Résumé
- ✅ À jour : 3
- ⚠️  À améliorer : 0

## ✅ `admin/ops/ansible.md` — 8/10

**Statut** : à_jour  
**Résumé** : Le document présente une documentation complète des commandes Ansible avec des raccourcis Makefile et des exemples concrets, mais présente des lacunes dans la couverture des rôles critiques.  

**Problèmes :**
- Ansible non installé sur les machines (ansible --version échoue)
- Absence de rôle pour la gestion des certificats TLS
- Manque de rôle pour les règles nftables
- Le rôle nfs_server ne configure pas l'exportation de /srv/data pour le cluster Kubernetes

**Suggestions :**
- Installer ansible-core et les collections Galaxy via make install
- Ajouter des rôles pour la gestion TLS et nftables
- Mettre à jour le rôle nfs_server pour inclure l'exportation /srv/data
- Vérifier la disponibilité des rôles manquants via galaxy.ansible.com

**État réel connu de Hermes :**  
Ansible non installé sur les machines, certains rôles critiques manquent, configuration nfs incomplète

---

## ✅ `admin/ops/cluster.md` — 9/10

**Statut** : à_jour  
**Résumé** : Document complet et structuré décrivant les procédures de gestion du cluster Funk, avec des commandes clés et des étapes détaillées pour le démarrage/arrêt.  

**Problèmes :**
- Mentionne implicitement la configuration WOL sans vérification explicite
- Référence un lien externe (argocd.lab.local) sans validation de son actualité

**Suggestions :**
- Ajouter une vérification des paramètres BIOS WOL dans la procédure de démarrage
- Inclure une note sur la validation du statut de l'interface ArgoCD
- Mettre en évidence les dépendances critiques (ex: NFS, modèles LLM)

**État réel connu de Hermes :**  
Les procédures sont fonctionnelles, mais la réussite dépend de la configuration WOL correcte sur les compute nodes et de la disponibilité de l'interface ArgoCD

---

## ✅ `admin/ops/systeme.md` — 9/10

**Statut** : à_jour  
**Résumé** : Document complet et bien structuré décrivant les opérations système sur AlmaLinux 9, avec des commandes pratiques et une vérification des états critiques.  

**Problèmes :**
- Manque de détails sur la configuration spécifique des services comme nftables ou dnsmasq
- Aucune mention des politiques de sauvegarde ou de récupération après panne
- La section 'post-reboot RAID5' fait référence à un fichier externe sans expliquer les étapes concrètes

**Suggestions :**
- Ajouter une section sur la configuration avancée des services critiques (ex: règles nftables)
- Inclure un diagramme du réseau ou des schémas de topologie pour clarifier les NAT/masquerade
- Préciser les étapes détaillées pour vérifier/forcer le démarrage de dnsmasq post-reboot
- Ajouter des exemples concrets de commande pour les cas d'usage courants (ex: mise à jour du kernel)

**État réel connu de Hermes :**  
Système opérationnel avec tous les services critiques actifs, 2.7T de space disponible sur /srv/data, 26Gi RAM libre, NFS export fonctionnel, aucun pod crashé détecté dans le cluster k8s

---