Linux サーバー

​

プロバイダーを選ぶ

​

クラウドセットアップの仕組み

• Gateway は VPS 上で実行され、状態とワークスペースを管理します。
• ノート PC またはスマートフォンから Control UI または Tailscale/SSH 経由で接続します。
• VPS を信頼できる唯一の情報源として扱い、状態とワークスペースを定期的にバックアップしてください。
• 安全なデフォルト設定：Gateway をループバックに維持し、SSH トンネルまたは Tailscale Serve 経由でアクセスします。 lan または tailnet にバインドする場合、認証が信頼できる プロキシに委任されていない限り、Gateway には共有シークレット （gateway.auth.token または gateway.auth.password）が必要です。

​

最初に管理アクセスを強化する

• Tailnet のみによる管理アクセスの場合：まず Tailscale をインストールし、VPS を tailnet に参加させ、Tailscale IP または MagicDNS 名を使用した別の SSH セッションを確認してから、 公開 SSH を制限します。
• Tailscale を使用しない場合：追加のサービスを公開する前に、 SSH 経路に同等の強化を適用します。
• これは Gateway へのアクセスとは別です。OpenClaw を引き続き ループバックにバインドし、ダッシュボードには SSH トンネルまたは Tailscale Serve を使用できます。

​

VPS 上の社内共有エージェント

• 専用ランタイム（VPS/VM/コンテナ + 専用の OS ユーザー/アカウント）で実行してください。
• そのランタイムを個人の Apple/Google アカウントや、個人用のブラウザー/パスワードマネージャープロファイルにサインインさせないでください。
• ユーザー同士が敵対的である場合は、Gateway、ホスト、OS ユーザーごとに分離してください。

​

VPS で Node を使用する

​

小規模 VM と ARM ホスト向けの起動チューニング

grep -q 'NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache' ~/.bashrc || cat >> ~/.bashrc <<'EOF'
export NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
mkdir -p /var/tmp/openclaw-compile-cache
export OPENCLAW_NO_RESPAWN=1
EOF
source ~/.bashrc

• NODE_COMPILE_CACHE により、繰り返し実行するコマンドの起動時間が短縮されます。初回実行時にキャッシュがウォームアップされます。
• OPENCLAW_NO_RESPAWN=1 により、通常の Gateway 再起動が同一プロセス内で維持されるため、余分なプロセス間の引き渡しを回避し、小規模ホストでの PID 追跡を簡素に保てます。
• Raspberry Pi 固有の情報については、Raspberry Pi を参照してください。

​

systemd チューニングチェックリスト（任意）

• 安定した起動経路のためのサービス環境変数：OPENCLAW_NO_RESPAWN=1 および NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
• 明示的な再起動動作：Restart=always、RestartSec=2、TimeoutStartSec=90
• ランダム I/O によるコールドスタートのペナルティを軽減するため、状態/キャッシュパスには SSD ベースのディスクを使用します。

systemctl --user edit openclaw-gateway.service

[Service]
Environment=OPENCLAW_NO_RESPAWN=1
Environment=NODE_COMPILE_CACHE=/var/tmp/openclaw-compile-cache
Restart=always
RestartSec=2
TimeoutStartSec=90

​

関連情報

• インストール概要
• DigitalOcean
• Fly.io
• Hetzner