# Rapport Hermes — 2026-06-07_15-30
> Branche : `hermes/daily-work` · Fichiers analysés : 3

---
## Résumé
- ✅ À jour : 3
- ⚠️  À améliorer : 0

## ✅ `admin/ops/ansible.md` — 8/10

**Statut** : à_jour  
**Résumé** : Documentation complète des commandes Ansible avec des raccourcis Makefile et gestion du vault, mais présente quelques lacunes dans la couverture des rôles critiques.  

**Problèmes :**
- Ansible non installé sur les machines (ansible --version échoue)
- Absence de rôles pour la gestion des certificats TLS
- Manque de règles nftables dans les rôles
- Le rôle nfs_server ne configure pas l'exportation /srv/data pour Kubernetes

**Suggestions :**
- Installer ansible-core et les collections Galaxy via make install
- Ajouter des rôles pour la gestion TLS et les règles nftables
- Mettre à jour le rôle nfs_server pour exporter /srv/data
- Mettre en place un playbook de validation post-deploiement

**État réel connu de Hermes :**  
Ansible non installé sur les machines, avec des rôles incomplets pour la sécurité réseau et le partage NFS. Le cluster Kubernetes ne peut pas accéder à /srv/data via NFS.

---

## ✅ `admin/ops/cluster.md` — 9/10

**Statut** : à_jour  
**Résumé** : Documentation complète des procédures de gestion du cluster Funk, avec des commandes clés et des étapes détaillées pour le démarrage/arrêt, mais nécessite des améliorations sur les détails techniques et la clarté.  

**Problèmes :**
- Mention de la configuration WOL sans explication claire sur les étapes de configuration du BIOS
- Manque de précision sur les délais réels de chargement des modèles LLM (4 min GPU vs 2 min CPU)
- Aucune mention des dépendances logicielles requises (ex: dependencies for funk-cluster)
- Le lien vers argocd.md est interne mais pas accessible via le web

**Suggestions :**
- Ajouter une section dédiée aux prérequis matériellogiciels (WOL, BIOS settings)
- Inclure des exemples concrets de sortie de commande pour funk-status
- Ajouter des notes de sécurité sur l'ordre d'arrêt des services
- Préciser les conditions d'erreur pour les commandes (ex: échec WOL)

**État réel connu de Hermes :**  
Le script funk-cluster existe sur storage-01, les commandes WOL fonctionnent avec les paramètres actuels, mais les procédures d'arrêt nécessitent validation des états NFS et Kubernetes

---

## ✅ `admin/ops/systeme.md` — 9/10

**Statut** : à_jour  
**Résumé** : Documentation complète et structurée sur la gestion système des machines Funk, avec des commandes clés, services critiques et vérifications d'état actualisées.  

**Problèmes :**
- Manque de détails sur la configuration IPv6
- La section 'Mises à jour' référence un playbook Ansible sans explication de son contenu
- Le conseil sur RAID5 et dnsmasq est isolé sans contexte complet

**Suggestions :**
- Ajouter une section sur la durabilité des sauvegardes automatiques
- Inclure des exemples de dépannage courant (ex: résolution des erreurs de démarrage)
- Mettre à jour les commandes pour inclure les outils modernes comme 'systemd-analyze'
- Ajouter une note sur la sécurité (ex: configuration de SELinux pour les conteneurs)

**État réel connu de Hermes :**  
Tous les services critiques sont actifs, le système est à jour, aucun incident détecté. La mémoire disponible est de 26Gi sur 29Gi totale, le stockage NFS fonctionne et le cluster k8s n'a pas de pod crashé.

---