Linux サーバー

​

プロバイダーを選ぶ

​

クラウドセットアップの仕組み

• Gateway は VPS 上で実行され、状態とワークスペースを所有します。
• ラップトップまたはスマートフォンから Control UI または Tailscale/SSH 経由で接続します。
• VPS を信頼できる唯一の情報源として扱い、状態とワークスペースを定期的にバックアップします。
• セキュアなデフォルト: Gateway を loopback に保ち、SSH トンネルまたは Tailscale Serve 経由でアクセスします。 lan または tailnet にバインドする場合、認証が信頼済みプロキシに委任されていない限り、 Gateway には共有シークレット （gateway.auth.token または gateway.auth.password）が必要です。

​

まず管理者アクセスを強化する

• Tailnet 専用の管理者アクセスの場合: まず Tailscale をインストールし、VPS を自分の tailnet に参加させ、Tailscale IP または MagicDNS 名を使った 2 つ目の SSH セッションを確認してから、 公開 SSH を制限します。
• Tailscale を使わない場合: 追加のサービスを公開する前に、 SSH 経路に対して同等の強化を適用します。
• これは Gateway アクセスとは別です。OpenClaw を引き続き loopback にバインドしたままにし、SSH トンネルまたは Tailscale Serve をダッシュボードに使えます。

​

VPS 上の共有会社エージェント

• 専用ランタイム（VPS/VM/コンテナー + 専用 OS ユーザー/アカウント）に配置します。
• そのランタイムを個人の Apple/Google アカウントや個人用ブラウザー/パスワードマネージャープロファイルにサインインさせないでください。
• ユーザー同士が敵対的である場合は、gateway/ホスト/OS ユーザーごとに分離します。

​

VPS でノードを使う

​

小規模 VM と ARM ホスト向けの起動チューニング

grep -q 'NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache' ~/.bashrc || cat >> ~/.bashrc <<'EOF'
export NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
mkdir -p /var/tmp/openclaw-compile-cache
export OPENCLAW_NO_RESPAWN=1
EOF
source ~/.bashrc

• NODE_COMPILE_CACHE は繰り返し実行するコマンドの起動時間を改善します。初回実行でキャッシュがウォームアップされます。
• OPENCLAW_NO_RESPAWN=1 は通常の Gateway 再起動をプロセス内に保ち、追加のプロセス引き渡しを避け、小規模ホストでの PID 追跡をシンプルに保ちます。
• Raspberry Pi 固有の詳細については、Raspberry Pi を参照してください。

​

systemd チューニングチェックリスト（任意）

• 安定した起動経路のためのサービス環境変数: OPENCLAW_NO_RESPAWN=1 と NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
• 明示的な再起動動作: Restart=always、RestartSec=2、TimeoutStartSec=90
• 状態/キャッシュパスには SSD バックのディスクを使い、ランダム I/O によるコールドスタートのペナルティを減らします。

systemctl --user edit openclaw-gateway.service

[Service]
Environment=OPENCLAW_NO_RESPAWN=1
Environment=NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
Restart=always
RestartSec=2
TimeoutStartSec=90

​

関連

• インストール概要
• DigitalOcean
• Fly.io
• Hetzner