# Rapport Hermes — 2026-06-06_18-00
> Branche : `hermes/daily-work` · Fichiers analysés : 3

---
## Résumé
- ✅ À jour : 3
- ⚠️  À améliorer : 0

## ✅ `admin/ops/ansible.md` — 7/10

**Statut** : à_jour  
**Résumé** : Le document décrit correctement les commandes Ansible et les raccourcis Makefile, mais présente des lacunes dans la couverture des rôles manquants et l'état d'installation d'Ansible.  

**Problèmes :**
- Ansible n'est pas installé sur le système (ansible --version retourne une erreur)
- Absence de rôle pour la gestion des certificats TLS
- Manque de rôle pour les règles nftables
- Le rôle nfs_server ne configure pas l'exportation /srv/data pour le cluster Kubernetes

**Suggestions :**
- Installer ansible-core et les collections Galaxy mentionnées dans le Makefile
- Ajouter des rôles pour la gestion des certificats TLS et des règles nftables
- Mettre à jour le document pour refléter l'état actuel des rôles et de l'installation d'Ansible
- Vérifier la configuration du rôle nfs_server pour inclure l'exportation nécessaires

**État réel connu de Hermes :**  
Ansible non installé, avec des rôles manquants pour TLS/nftables et une configuration incomplète pour nfs_server

---

## ✅ `admin/ops/cluster.md` — 8/10

**Statut** : à_jour  
**Résumé** : Documentation structurée et complète sur la gestion du cluster Funk, avec procédures claires pour le démarrage/arrêt et des commandes explicites.  

**Problèmes :**
- Suppose que Wake on LAN est configuré sur les compute nodes sans avertissement
- Manque de détails sur la gestion des erreurs (ex: WOL échoué)
- Référence externe à k8s/argocd.md sans validation de l'existence du fichier

**Suggestions :**
- Ajouter une note sur la configuration BIOS requise pour Wake on LAN
- Inclure un exemple de script de débogage pour les échecs de démarrage
- Mettre à jour la section GitOps avec un lien vérifiable vers le fichier k8s/argocd.md
- Ajouter une section 'Limites' pour les cas d'usage avancés

**État réel connu de Hermes :**  
Le document reflète correctement les procédures actuelles du cluster Funk, mais les étapes de débogage et les cas d'exception devraient être complétés pour couvrir les configurations non standard.

---

## ✅ `admin/ops/systeme.md` — 8/10

**Statut** : à_jour  
**Résumé** : Documentation complète des commandes système et services clés pour AlmaLinux 9, avec vérification des états récents.  

**Problèmes :**
- Manque de détails sur la configuration spécifique de nftables et dnsmasq
- Aucune mention des règles de sécurité ou des configurations avancées des services
- La section 'État vérifié' est trop concise et pourrait inclure plus de métriques

**Suggestions :**
- Ajouter une section détaillée sur la configuration des règles nftables
- Inclure des exemples de débogage pour les services critiques
- Mettre à jour la section 'État vérifié' avec des indicateurs de performance supplémentaires
- Ajouter des conseils pour les mises à jour de sécurité critiques

**État réel connu de Hermes :**  
Tous les services critiques sont actifs, le système dispose de 26Gi de RAM et 2.7T d'espace disque. Aucun pod crashé détecté dans le cluster k8s. Les mises à jour sont gérées via Ansible avec reboot automatique.

---