Zugangsdaten für Wallbox über Umgebungsvariablen

[MaTr74]

Hallo,

wie müssen Umgebungsvariablen benannt sein, damit ich z. B. User und Passwort für eine Wallbox über die Umgebungsvariablen zusteuern kann?

Danke!
Martin

[GrimmiMeloni]

Ungetestet, aber sollte über ein Prefix "evcc" erkannt werden, z.B. evcc.site.title.
Evcc nutzt viper, ggf. dort mal in der Dokumentation nach weiteren Beispielen schauen.

[andig]

Update: in spf13/viper#761 Ist ein Vorschlag wie wir den Code anpassen könnten damit das möglich wird. Das ist allerdings tricky: um z.B. den Chargernamen als Key zu registrieren müssen wir den erstmal kennen- also schon einmal Unmarshal aufgerufen haben. Vllt wäre das der Weg- 2x durch den Prozess.

[MaTr74]

Vielen Dank für eure Antworten!

Ich nutze das Docker-Image, sollte aber keinen Unterschied machen, denke ich. Ich kann verifizieren, dass die Umgebungsvariablen im Container zur Verfügung stehen, z. B.:

> sudo docker exec evcc sh -c "env"

HOSTNAME=evcc
SHLVL=1
HOME=/root
EVCC_CHARGERS_[0]_PASSWORD=************
EVCC_CHARGERS_[1]_PASSWORD=************
EVCC_CHARGERS_[0]_USER=************
EVCC_CHARGERS_[1]_USER=************
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
PWD=/app
TZ=Europe/Berlin

Ich habe diese Varianten versucht, gibt es noch weitere oder mache ich was falsch?:

EVCC_CHARGERS_0_USER
EVCC_CHARGERS.0.USER
EVCC_CHARGERS.[0].USER
EVCC_CHARGERS_[0]_USER

Aller Versuche führen zu cannot create charger 'easee-slave': cannot create charger 'template': cannot create charger 'easee': missing credentials

In der Viper-Doku habe ich nichts Konkretes dazu gefunden.

Ich denke, die Zugangsdaten sollten sicherheitshalber nicht in der Konfiguration gespeichert werden. Ich kann diese so nicht mit einem CVS tracken.

[StefanSchoof]

Ich habe das auch schon mal vor längerern probiert und nicht hinbekommen: #405 (comment)

[andig]

@StefanSchoof hattest Du spf13/viper#761 (comment) mal ausprobiert?

[StefanSchoof]

Nein. Ich habe evcc mittlerweile nicht mehr im docker Container, daher habe ich das Thema nicht weiter verfolgt

[MaTr74]

So lange es keine echte Lösung dafür gibt, kann man die Zugangsdaten per Git Attributes beim Commit ausfiltern.

Dazu legt man die Datei .gitattributes im Projektverzeichnis an und ordnet darin der evcc.yaml einen Filter zu, z. B.

config/evcc.yaml filter=remove-credentials

In der Datei .git/config oder per Git Configuration trägt man diesen Filter ein, der dann bei jedem Commit automatisch angewendet wird:

 [filter "remove-credentials"]
     clean = "sed -e 's/password:.*/password:/g' -e 's/user:.*/user:/g' -e 's/token:.*/token:/g'"

Der Filter nutzt sed zum Ausfiltern entsprechender Einträge und muss an die eigenen Bedürfnisse angepasst werden.

[andig]

@MaTr74 hier ging es m.E. Nicht darum, credentials von Git auszuschliessen (da würde ich immer die ganze Datei ignorieren!) sondern sie per ENV an evcc zu übergeben. Das klappt mit Viper, aber leider nicht für Arrays/Slices.

[MaTr74]

@andig Es ging darum, wie ich Credentials sicher in die Laufzeitumgebung bekomme, ohne sie in Git einchecken zu müssen. Die ganze evcc.yaml zu ignorieren, ist keine Option, dann bräuchte ich gar kein Git :-) Und es klappt eben leider nicht mit Viper, weil Viper es nicht für Arrays anbietet, das ist ja das Problem. Wenn ich die Credentials in eine separate Datei auslagern könnte, wie z. B. in die .env für docker-compse, dann könnte ich die komplett ignorieren. Das wäre natürlich die richtige Lösung, die ich mir wünschen würde. Meine ist bis dahin nur ein Workaround.