Geheime Daten von Home Assistants configuration.yaml in die secret.yaml auslagern.
Gerade im Bereich Home Assistant verschickt man oft seine Konfiguration als Diskussionsgrundlage. Hierbei ist nichts ärgerlicher, als wenn man versehentlich diverse Zugangsdaten an Fremde schickt. Aus diesem Grund sollte man seine Passwörter immer die die Datei secret.yaml auslagern.
Die Datei secret.yaml enthält in jeder Zeile eine ID und einen Wert den man aus der Konfiguration auslagern möchte.
Die Datei sieht dann wie folgt aus:
Wenn man nun in der configuration.yaml oder in darin mit !include eingebundenen yaml-Dateien einen der ausgelagerten Werte verwenden möchte, kann man auf diese Werte mit !secret ID zugreifen.
Das sieht dann in etwa so aus:
Weitere Informationen zur Datei secret.yaml:
https://www.home-assistant.io/docs/configuration/secrets/
Eine gemeinsame secret.yaml für Home Assistant und ESPHome
Normalerweise muss man für ESPHome und Home Assistant jeweils eine eigene secret.yaml Datei pflegen.
Da der Befehl !include auch Pfadangaben versteht, kann man die secrets aber auch in einer einzigen secrets.yaml bündeln und diese zentrale Datei in der anderen Datei nur als Referenz eintragen. So kann man in einer einzigen Datei alle Secrets für beide Bereiche verwalten.
