# Rapport Hermes — 2026-06-08_18-00
> Branche : `hermes/daily-work` · Fichiers analysés : 3

---
## Résumé
- ✅ À jour : 3
- ⚠️  À améliorer : 0

## ✅ `admin/ops/ansible.md` — 8/10

**Statut** : à_jour  
**Résumé** : Documentation complète des commandes Ansible avec Makefile et gestion du Vault, mais avec des lacunes dans les rôles et la configuration NFS  

**Problèmes :**
- Ansible non installé (ansible --version retourne une erreur)
- Absence de rôle pour la gestion des certificats TLS
- Manque de rôle pour les règles nftables
- Rôle nfs_server manque l'exportation /srv/data pour le cluster Kubernetes

**Suggestions :**
- Installer Ansible via make install
- Ajouter des rôles pour TLS et nftables
- Mettre à jour le rôle nfs_server avec l'exportation /srv/data
- Vérifier la synchronisation des rôles avec les besoins actuels du cluster

**État réel connu de Hermes :**  
Ansible non installé, rôles présents mais incomplets, configuration NFS manquante

---

## ✅ `admin/ops/cluster.md` — 9/10

**Statut** : à_jour  
**Résumé** : Document complet et structuré décrivant les procédures de gestion du cluster Funk, avec des commandes clés et des étapes détaillées pour le démarrage/arrêt.  

**Problèmes :**
- Manque de mention des dépendances logicielles (ex: requis pour Wake on LAN)
- Pas de section 'Limitations' ou 'Conseils' pour les cas d'usage avancés

**Suggestions :**
- Ajouter une section 'Dépannage' avec exemples de scénarios courants
- Mettre en évidence les étapes critiques avec des marques visuelles (ex: 🚨)
- Ajouter un tableau comparatif des timings (30s, 3min, etc.)

---

## ✅ `admin/ops/systeme.md` — 9/10

**Statut** : à_jour  
**Résumé** : Document complet et structuré décrivant les commandes système, services clés et configurations pour AlmaLinux 9 sur les machines storage-01 et gpu-01.  

**Problèmes :**
- Manque de mention sur la configuration des règles nftables pour le NAT masquerade
- Aucune information sur la configuration des quotas disque
- Pas de section sur la surveillance des ressources via Prometheus ou Grafana

**Suggestions :**
- Ajouter une section sur la configuration des règles nftables pour le NAT masquerade
- Inclure des exemples de scripts pour la gestion des quotas disque
- Ajouter une section sur l'intégration avec Prometheus/Grafana pour la surveillance des ressources

**État réel connu de Hermes :**  
Tous les services critiques sont actifs, le kernel est à 5.14.0-687.5.3.el9_8.x86_64, l'espace disque /srv/data est disponible à 2.7T, 26Gi de mémoire disponibles, export NFS fonctionnel, aucun pod crashé détecté dans le cluster k8s

---