Provider auswählen
Railway
Ein-Klick-Einrichtung im Browser
Northflank
Ein-Klick-Einrichtung im Browser
DigitalOcean
Einfacher kostenpflichtiger VPS
Oracle Cloud
Always Free ARM-Tarif
Fly.io
Fly Machines
Hetzner
Docker auf Hetzner VPS
Hostinger
VPS mit Ein-Klick-Einrichtung
GCP
Compute Engine
Azure
Linux-VM
exe.dev
VM mit HTTPS-Proxy
Raspberry Pi
ARM selbst gehostet
So funktionieren Cloud-Einrichtungen
- Der Gateway läuft auf dem VPS und verwaltet Zustand + Workspace.
- Sie verbinden sich von Ihrem Laptop oder Telefon über die Control UI oder Tailscale/SSH.
- Behandeln Sie den VPS als maßgebliche Quelle und sichern Sie Zustand + Workspace regelmäßig.
- Sichere Standardeinstellung: Belassen Sie den Gateway auf loopback und greifen Sie über einen SSH-Tunnel oder Tailscale Serve darauf zu.
Wenn Sie an
lanodertailnetbinden, verlangen Siegateway.auth.tokenodergateway.auth.password.
Admin-Zugriff zuerst härten
Bevor Sie OpenClaw auf einem öffentlichen VPS installieren, entscheiden Sie, wie Sie die Box selbst administrieren möchten.- Wenn Sie Admin-Zugriff nur über Tailnet möchten, installieren Sie zuerst Tailscale, fügen Sie den VPS Ihrem Tailnet hinzu, prüfen Sie eine zweite SSH-Sitzung über die Tailscale-IP oder den MagicDNS-Namen und beschränken Sie anschließend öffentliches SSH.
- Wenn Sie Tailscale nicht verwenden, wenden Sie eine gleichwertige Härtung für Ihren SSH- Pfad an, bevor Sie weitere Dienste verfügbar machen.
- Dies ist vom Gateway-Zugriff getrennt. Sie können OpenClaw weiterhin an loopback binden und einen SSH-Tunnel oder Tailscale Serve für das Dashboard verwenden.
Gemeinsamer Unternehmens-Agent auf einem VPS
Einen einzelnen Agent für ein Team auszuführen ist eine gültige Einrichtung, wenn alle Benutzer in derselben Vertrauensgrenze sind und der Agent ausschließlich geschäftlich genutzt wird.- Belassen Sie ihn auf einer dedizierten Runtime (VPS/VM/Container + dedizierter OS-Benutzer/Konten).
- Melden Sie diese Runtime nicht bei persönlichen Apple-/Google-Konten oder persönlichen Browser-/Passwortmanager-Profilen an.
- Wenn Benutzer einander gegenüber adversarial sind, trennen Sie nach Gateway/Host/OS-Benutzer.
Knoten mit einem VPS verwenden
Sie können den Gateway in der Cloud belassen und Knoten auf Ihren lokalen Geräten (Mac/iOS/Android/headless) koppeln. Knoten stellen lokale Bildschirm-/Kamera-/Canvas- undsystem.run-
Fähigkeiten bereit, während der Gateway in der Cloud bleibt.
Dokumentation: Knoten, Knoten-CLI.
Start-Tuning für kleine VMs und ARM-Hosts
Wenn CLI-Befehle auf leistungsschwachen VMs (oder ARM-Hosts) langsam wirken, aktivieren Sie den Modul-Compile-Cache von Node:NODE_COMPILE_CACHEverbessert die Startzeiten wiederholter Befehle.OPENCLAW_NO_RESPAWN=1hält routinemäßige Gateway-Neustarts im Prozess, wodurch zusätzliche Prozessübergaben vermieden werden und die PID-Nachverfolgung auf kleinen Hosts einfach bleibt.- Der erste Befehlslauf wärmt den Cache auf; nachfolgende Läufe sind schneller.
- Raspberry Pi-spezifische Details finden Sie unter Raspberry Pi.
systemd-Tuning-Checkliste (optional)
Für VM-Hosts mitsystemd sollten Sie Folgendes erwägen:
- Dienstumgebung für einen stabilen Startpfad hinzufügen:
OPENCLAW_NO_RESPAWN=1NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
- Neustartverhalten explizit halten:
Restart=alwaysRestartSec=2TimeoutStartSec=90
- Bevorzugen Sie SSD-gestützte Datenträger für Zustands-/Cache-Pfade, um Cold-Start-Einbußen durch zufällige I/O zu verringern.
openclaw onboard --install-daemon bearbeiten Sie die Benutzereinheit:
openclaw-gateway.service über sudo systemctl edit openclaw-gateway.service.
So helfen Restart=-Richtlinien bei der automatisierten Wiederherstellung:
systemd kann die Dienstwiederherstellung automatisieren.
Informationen zum Linux-OOM-Verhalten, zur Auswahl von Kindprozessen als Opfer und zu exit 137-
Diagnosen finden Sie unter Linux-Speicherdruck und OOM-Kills.