# Rapport Hermes — 2026-06-05_01-30
> Branche : `hermes/daily-work` · Fichiers analysés : 3

---
## Résumé
- ✅ À jour : 3
- ⚠️  À améliorer : 0

## ✅ `admin/ops/ansible.md` — 8/10

**Statut** : à_jour  
**Résumé** : Documentation complète des commandes Ansible avec Makefile et Vault, mais manque de détails sur les playbooks et les bonnes pratiques de sécurité.  

**Problèmes :**
- Aucune mention des playbooks ou roles spécifiques dans les exemples
- Les exemples de commande ad-hoc utilisent des syntaxes potentiellement obsolètes (ex: --tags sans filtre)
- Pas de note sur les bonnes pratiques de chiffrement pour le vault

**Suggestions :**
- Ajouter une section 'Playbooks courants' avec les chemins des playbooks utilisés
- Mettre à jour les exemples avec la syntaxe moderne (ex: --tags avec filtre explicite)
- Inclure une note sur la rotation régulière des mots de passe vault et le stockage sécurisé des clés

**État réel connu de Hermes :**  
Les commandes sont fonctionnelles dans le cluster Funk, avec des playbooks applicatifs pour storage-01 et gpu-01. Le vault est utilisé pour protéger les variables sensibles.

---

## ✅ `admin/ops/cluster.md` — 8/10

**Statut** : à_jour  
**Résumé** : Documentation structurée et complète sur la gestion du cluster Funk, avec des procédures claires pour le démarrage/arrêt et des explications des commandes principales.  

**Problèmes :**
- Manque de mention des dernières mises à jour ou configurations spécifiques (ex: nouvelles dépendances, changements de procédure)
- Les étapes WOL pour les compute nodes pourraient inclure des instructions précises sur la configuration BIOS (ex: paramètres exacts pour Gigabyte)
- La procédure d'arrêt avec --k8s pourrait être détaillée davantage (ex: explications sur le cordon/drain, gestion des PVCs NFS)

**Suggestions :**
- Ajouter une note de version en haut du document avec date et changelog des dernières modifications
- Inclure un tableau récapitulatif des commandes avec leurs effets secondaires
- Ajouter des exemples concrets de scénarios d'usage (ex: dépannage après un échec de démarrage)
- Prévoir une section 'Notes de sécurité' pour les étapes critiques (ex: suppression des données NFS)

**État réel connu de Hermes :**  
Le cluster Funk fonctionne selon les procédures décrites, mais les étapes de gestion des compute nodes nécessitent une vérification des configurations BIOS WOL actuelles.

---

## ✅ `admin/ops/systeme.md` — 8/10

**Statut** : à_jour  
**Résumé** : Documentation complète des opérations système pour AlmaLinux 9 avec des commandes clés et configuration par machine, bien que quelques détails pourraient être clarifiés.  

**Problèmes :**
- Aucune commande spécifique pour gérer nftables dans la section 'Services systemd'
- La note sur les mises à jour RAID5 est ambiguë et manque de détails pratiques
- Les exemples de commandes pour 'lsblk' et 'df -h' ne montrent pas de flags pour une meilleure lisibilité

**Suggestions :**
- Ajouter des exemples de commandes pour manipuler nftables (ex: nmcli, firewall-cmd)
- Clarifier les étapes exactes à vérifier post-reboot pour dnsmasq et les corruptions .pyc
- Ajouter des flags comme --blocksize ou --human-readable aux commandes lsblk/df pour améliorer la lisibilité

**État réel connu de Hermes :**  
Documentation alignée avec la configuration actuelle de Funk, avec des services systemd et des protocoles réseau configurés conformément aux spécifications

---