API Passwort aus Datei oder ENV sourcen

[Alestrix]

Hi,

ist es möglich, aus der evcc.yaml heraus einzelne Werte aus einer anderen Datei oder einer Umgebungsvariable zu lesen?
Ich habe es mal mit

password: {{ env['MYPASSWD'] }}

und einem entsprechenden --env MYPASSWD=G3H31M Parameter beim Docker Aufruf versucht, leider ohne Erfolg.

Viele Grüße
Alex

Hintergrund:

Ich versuche gerade, evcc in Kubernetes zum Laufen zu bekommen. Nur hänge ich gerade daran, dass ich das Passwort für die Hersteller-API nicht im Klartext in die ConfigMap schreiben möchte. Die eigentlich sinnvolle Variante, nämlich das Referenzieren eines Secrets aus der ConfigMap heraus, wird leider von Kubernetes nicht unterstützt (kubernetes/kubernetes#79224).

Kubernetes bietet derzeit nur zwei Möglichkeiten, das Problem zu lösen:

• die komplette Config als Secret abspeichern (unsinnig)
• Platzhalter in der Config einbauen und in einem InitContainer diese dann durch die korrekten Werte ersetzen (umständlich)

Die dritte Möglichkeit wäre, dass Kubernetes dem Container die Secrets in einer Datei oder einer Umgebungsvariablen zur Verfügung stellt und die Applikation im Container muss dann damit umgehen können. Darauf zielt meine obige Frage ab.

[andig]

Im Moment nicht, aber natürlich machbar. Dann müsste man es konsequent aber egtl für ALLE optionen machen und davor schrecke ich etwas zurück, v.a. müsste es auch für mehrere Fahrzeuge funktionieren 😳. Eine Variante wäre, das nicht in Fahrzeug, Zähler etc zu machen, sondern zentral in der NewFromConfig Funktion und dort einfach alles das NAME_ als Präfix hat reinreichen. Das wiederrum würde aber explodieren falls es so ein Setting aus anderem Grund gäbe 😳. Muss es denn k8tes sein?

[Alestrix]

Klar muss es nicht k8s sein, ist ja ein Home-Setup. Ich dachte, das wäre die perfekte Komplexität um mal ins Thema einzusteigen.

Ich denke nicht, dass sowas je Parameter individuell implementiert werden sollte. Habe noch ein wenig rumgelesen und es könnte mit einer Anpassung im Dockerfile zu machen sein (auf Basis envsubst). Ich schau mal, ob ich demnächst damit rumspielen kann...