---
type: issue
id: "0009"
status: open
created: 2026-08-01
milestone: M2
priority: low
host: cfgmon
gitlab_iid: "9"
related: []
---
# CFGMON-04: Grafana-Admin-Credentials aus .env gelten nicht für die HTTP-API

> Import aus [management#9](https://git.lab/axion1337.chat/management/-/issues/9) (2026-08-11). Kommentare und Verlauf bleiben dort; kanonisch ist ab jetzt diese Datei (ADR-0012).

`GF_SECURITY_ADMIN_USER/PASSWORD` greifen nur beim allerersten Start mit leerem
Volume; der Live-Admin wurde später in der UI geändert — die `.env` sieht aus wie die
Quelle der Wahrheit, ist es aber nicht. Verifikation läuft deshalb über `grafana.db`.

**Nächster Schritt:** Service-Account mit API-Token für Verifikationszwecke anlegen
(sauberer als das echte Admin-Passwort in die `.env` nachzuziehen).

Quelle: [hosts/cfgmon.md](https://git.lab/axion1337.chat/management/-/blob/main/hosts/cfgmon.md)

---
*Übernommen aus dem Backlogs-Markdown beim Framework-Umbau 2026-08-01 (voller Wortlaut: Git-Historie der Datei).*