# Rapport Hermes — 2026-06-04_18-30 > Branche : `hermes/daily-work` · Fichiers analysés : 5 --- ## Résumé - ✅ À jour : 4 - ⚠️ À améliorer : 1 ## ⚠️ `admin/install/README.md` — 7/10 **Statut** : incomplet **Résumé** : Document d'overview structuré avec ordre d'installation, mais manque de détails opérationnels dans le fichier lui-même **Problèmes :** - Ne contient pas les étapes d'installation détaillées (seulement des liens vers d'autres fichiers) - Manque de prérequis techniques spécifiques pour chaque machine - Aucune information sur les dépendances logicielles/hardware nécessaires **Suggestions :** - Ajouter un résumé des étapes clés pour chaque machine dans le README principal - Inclure des exemples concrets de commandes à exécuter - Mettre en évidence les contraintes spécifiques (ex: HSA_OVERRIDE_GFX_VERSION=10.3.0 pour RX 6700XT) - Ajouter une section 'Dépendances' avec les prérequis système **État réel connu de Hermes :** Le fichier existe et structure correctement les guides, mais les étapes détaillées sont réparties dans des fichiers externes (storage-01.md, gpu-01.md, kubernetes.md) qui ne sont pas inclus ici --- ## ✅ `admin/install/gpu-01.md` — 8/10 **Statut** : à_jour **Résumé** : Document complet et structuré décrivant l'installation de gpu-01 avec des étapes claires et des solutions pour le workaround ROCm RX 6700XT **Problèmes :** - La section 'Vérifications post-install' manque des détails concrets (ex: tests de l'endpoint /v1/embeddings) - La configuration réseau ne précise pas les règles nftables nécessaires pour le NAT - Le playbook Ansible est mentionné sans détails sur ses contenus spécifiques **Suggestions :** - Ajouter une vérification du montage NFS vers /mnt/models - Indiquer les commandes pour tester l'endpoint OpenAI-compatible - Préciser les règles nftables pour le NAT et le pare-feu - Ajouter une section sur la validation des dépendances ROCm **État réel connu de Hermes :** opérational avec workaround GFX1031 actif --- ## ✅ `admin/install/kubernetes.md` — 7/10 **Statut** : à_jour **Résumé** : Document complet et structuré décrivant l'installation d'un cluster Kubernetes sur trois ThinkCentre, avec une section détaillée sur les pièges à éviter. **Problèmes :** - Manque de précisions sur la configuration exacte de Talos (ex: commandes talosctl spécifiques) - La version de Talos (v1.13.0) pourrait être obsolète si des mises à jour sont disponibles - Aucune mention des commandes spécifiques pour la génération des secrets SOPS/age - La section MetalLB ne précise pas les paramètres exacts du pool d'IPs - Le schéma réseau manque de détails sur la segmentation des sous-réseaux **Suggestions :** - Ajouter des exemples de commandes talosctl pour la configuration des nœuds - Mettre à jour les versions des composants avec les versions actuelles utilisées dans Funk - Préciser les étapes de chiffrement des secrets SOPS avec des exemples de fichiers .sops - Détailler la configuration MetalLB avec des exemples de valeurs Helm - Ajouter une section sur la validation des connexions réseau entre les nœuds **État réel connu de Hermes :** Le document correspond à une installation réelle effectuée sur les trois ThinkCentre M715q avec les configurations décrites. Les erreurs documentées correspondent aux problèmes rencontrés lors de l'implémentation du cluster. --- ## ✅ `admin/install/storage-01.md` — 9/10 **Statut** : à_jour **Résumé** : Document d'installation complet et structuré, couvrant tous les aspects clés de la configuration de storage-01. Les étapes sont claires et les informations techniques précises. **Problèmes :** - Manque de détails sur le contenu réel du playbook Ansible (seulement des références) - Aucune mention des scripts d'automatisation pour la configuration réseau - Pas de section dédiée aux résolutions de problèmes courants pendant l'installation **Suggestions :** - Ajouter une annexe avec le contenu du playbook Ansible cloné - Inclure des scripts d'automatisation pour la configuration réseau LAN/WAN - Ajouter une section 'Pièges courants' avec des exemples de résolutions - Mettre à jour les commandes pour refléter les dernières versions AlmaLinux 9.7 **État réel connu de Hermes :** Le document correspond exactement à la configuration actuelle de storage-01 dans Funk, y compris les configurations RAID5, les interfaces réseau, et les stack IA déployés. --- ## ✅ `admin/k8s/argocd.md` — 9/10 **Statut** : ok **Résumé** : Document complet et structuré décrivant la configuration d'ArgoCD avec des étapes claires pour le déploiement et la gestion via GitOps **Problèmes :** - Le script de récupération du mot de passe initial ne mentionne pas de suppression du secret après utilisation (même si cela est mentionné dans le texte) - Le fichier ne précise pas les bonnes pratiques de sécurité pour les secrets SSH et les credentails **Suggestions :** - Ajouter une note explicite sur la suppression du secret initial après changement du mot de passe - Mettre en avant les bonnes pratiques de chiffrement des secrets SSH - Vérifier si la version Helm 9.5.14 est toujours la plus récente recommandée **État réel connu de Hermes :** Fonctionnel avec une configuration de base complète. Le repo GitOps est correctement structuré et les patterns App of Apps sont bien décrits. ---