Restic: Пароль поддержки как переменная среды

Привет !

В ситуации, когда мы не хотим хранить пароль на сервере и контролировать все через удаленную оркестровку, такую ​​как ansible, которая может выполнять однократные команды с использованием зашифрованных переменных инвентаризации, было бы здорово поддерживать пароль в качестве переменных среды. (Между тем, я просто создам файл и удалю его, и надеюсь, что ни один человек не прервет работу программного обеспечения или что-то еще и не оставит файл пароля в открытом виде на сервере).

Как вы думаете ?