Oracle Cloud

Oracle Cloud의 Always Free ARM 티어(최대 4 OCPU, 24GB RAM, 200GB 스토리지)에서 지속적으로 실행되는 OpenClaw Gateway를 무료로 운영하세요.

사전 요구 사항

Oracle Cloud 계정(가입) — 문제가 발생하면 커뮤니티 가입 가이드를 참조하세요
Tailscale 계정(tailscale.com에서 무료)
SSH 키 쌍
약 30분

설정

OCI 인스턴스 생성

Oracle Cloud Console에 로그인합니다.
Compute > Instances > Create Instance로 이동합니다.
다음과 같이 구성합니다.
- Name: openclaw
- Image: Ubuntu 24.04 (aarch64)
- Shape: VM.Standard.A1.Flex (Ampere ARM)
- OCPUs: 2(또는 최대 4)
- Memory: 12GB(또는 최대 24GB)
- Boot volume: 50GB(최대 200GB 무료)
- SSH key: 공개 키 추가
Create를 클릭하고 공인 IP 주소를 기록합니다.

“Out of capacity” 오류로 인스턴스 생성에 실패하면 다른 가용성 도메인을 사용하거나 나중에 다시 시도하세요. 무료 티어의 가용 용량은 제한되어 있습니다.

연결 및 시스템 업데이트

ssh ubuntu@YOUR_PUBLIC_IP

sudo apt update && sudo apt upgrade -y
sudo apt install -y build-essential

일부 종속 항목을 ARM용으로 컴파일하려면 build-essential이 필요합니다.

사용자 및 호스트 이름 구성

sudo hostnamectl set-hostname openclaw
sudo passwd ubuntu
sudo loginctl enable-linger ubuntu

linger를 활성화하면 로그아웃 후에도 사용자 서비스가 계속 실행됩니다.

Tailscale 설치

curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --ssh --hostname=openclaw

이제부터 Tailscale을 통해 연결합니다: ssh ubuntu@openclaw.

OpenClaw 설치

curl -fsSL https://openclaw.ai/install.sh | bash
source ~/.bashrc

“How do you want to hatch your bot?”이라는 메시지가 표시되면 Do this later를 선택합니다.

Gateway 구성

안전한 원격 액세스를 위해 Tailscale Serve와 토큰 인증을 사용합니다.

openclaw config set gateway.bind loopback
openclaw config set gateway.auth.mode token
openclaw doctor --generate-gateway-token
openclaw config set gateway.tailscale.mode serve
openclaw config set gateway.trustedProxies '["127.0.0.1"]'

systemctl --user restart openclaw-gateway.service

여기서 gateway.trustedProxies=["127.0.0.1"]은 로컬 Tailscale Serve 프록시의 전달된 IP/로컬 클라이언트 처리에만 사용됩니다. 이는 gateway.auth.mode: "trusted-proxy"가 아닙니다. 이 설정에서 차이점 뷰어 경로는 실패 시 차단 동작을 유지합니다. 전달된 프록시 헤더 없이 원시 127.0.0.1 뷰어 요청을 보내면 Diff not found가 반환됩니다. 첨부 파일에는 mode=file / mode=both를 사용하세요. 공유 가능한 뷰어 링크가 필요하면 원격 뷰어를 명시적으로 활성화하고 plugins.entries.diffs.config.viewerBaseUrl을 설정하거나 프록시 baseUrl을 전달하세요.

VCN 보안 강화

네트워크 경계에서 Tailscale을 제외한 모든 트래픽을 차단합니다.

OCI Console에서 Networking > Virtual Cloud Networks로 이동합니다.
VCN을 클릭한 다음 Security Lists > Default Security List를 선택합니다.
0.0.0.0/0 UDP 41641(Tailscale)을 제외한 모든 수신 규칙을 Remove합니다.
기본 송신 규칙(모든 아웃바운드 허용)은 유지합니다.

이렇게 하면 네트워크 경계에서 포트 22의 SSH, HTTP, HTTPS 및 기타 모든 트래픽이 차단됩니다. 이제부터는 Tailscale을 통해서만 연결할 수 있습니다.

확인

openclaw --version
systemctl --user status openclaw-gateway.service
tailscale serve status
curl http://localhost:18789

tailnet의 모든 기기에서 제어 UI에 액세스할 수 있습니다.

https://openclaw.<tailnet-name>.ts.net/

<tailnet-name>을 tailnet 이름(tailscale status에서 확인 가능)으로 바꾸세요.

보안 상태 확인

VCN을 잠그고(UDP 41641만 개방) Gateway를 loopback에 바인딩하면 네트워크 경계에서 공용 트래픽이 차단되고 관리자 액세스가 tailnet으로만 제한됩니다. 따라서 몇 가지 기존 VPS 보안 강화 단계가 필요하지 않습니다.

기존 단계	필요 여부	이유
UFW 방화벽	아니요	VCN이 트래픽이 인스턴스에 도달하기 전에 차단합니다.
fail2ban	아니요	VCN에서 포트 22가 차단되므로 무차별 대입 공격 표면이 없습니다.
sshd 보안 강화	아니요	Tailscale SSH는 sshd를 사용하지 않습니다.
root 로그인 비활성화	아니요	Tailscale은 시스템 사용자가 아닌 tailnet ID로 인증합니다.
SSH 키 전용 인증	아니요	마찬가지로 tailnet ID가 시스템 SSH 키를 대체합니다.
IPv6 보안 강화	일반적으로 불필요	VCN/서브넷 설정에 따라 다르므로 실제로 할당되고 노출된 항목을 확인하세요.

다음 항목은 계속 권장됩니다.

자격 증명 파일 권한을 제한하려면 chmod 700 ~/.openclaw을 실행합니다.
OpenClaw 전용 보안 상태를 점검하려면 openclaw security audit을 실행합니다.
OS 패치를 위해 sudo apt update && sudo apt upgrade를 정기적으로 실행합니다.
Tailscale admin console에서 기기를 정기적으로 검토합니다.

빠른 확인 명령:

# 공용 포트가 수신 대기 중이지 않은지 확인
sudo ss -tlnp | grep -v '127.0.0.1\|::1'

# Tailscale SSH가 활성 상태인지 확인
tailscale status | grep -q 'offers: ssh' && echo "Tailscale SSH active"

# 선택 사항: Tailscale SSH가 정상 작동하는 것을 확인한 후 sshd를 완전히 비활성화
sudo systemctl disable --now ssh

ARM 참고 사항

Always Free 티어는 ARM(aarch64)입니다. 대부분의 OpenClaw 기능은 정상적으로 작동하지만, 일부 네이티브 바이너리에는 ARM 빌드가 필요합니다.

Node.js, Telegram, WhatsApp(Baileys): 순수 JavaScript이므로 문제가 없습니다.
네이티브 코드가 포함된 대부분의 npm 패키지: 사전 빌드된 linux-arm64 아티팩트를 사용할 수 있습니다.
선택적 CLI 도우미(예: Skills에서 제공하는 Go/Rust 바이너리): 설치하기 전에 aarch64 / linux-arm64 릴리스가 있는지 확인하세요.

uname -m으로 아키텍처를 확인합니다(aarch64가 출력되어야 함). ARM 빌드가 없는 바이너리는 소스에서 설치하거나 사용하지 마세요.

영속성 및 백업

OpenClaw 상태는 다음 위치에 저장됩니다.

~/.openclaw/ — openclaw.json, 에이전트별 auth-profiles.json, 채널/제공자 상태 및 세션 데이터
~/.openclaw/workspace/ — 에이전트 작업 공간(SOUL.md, 메모리, 아티팩트)

이 데이터는 재부팅 후에도 유지됩니다. 이동 가능한 스냅샷을 생성하려면 다음을 실행합니다.

openclaw backup create

대체 방법: SSH 터널

Tailscale Serve가 작동하지 않으면 로컬 컴퓨터에서 SSH 터널을 사용합니다.

ssh -L 18789:127.0.0.1:18789 ubuntu@openclaw

그런 다음 http://localhost:18789을 엽니다.

문제 해결

인스턴스 생성 실패(“Out of capacity”) — 무료 티어 ARM 인스턴스는 수요가 많습니다. 다른 가용성 도메인을 사용하거나 사용량이 적은 시간에 다시 시도하세요. Tailscale 연결 실패 — 다시 인증하려면 sudo tailscale up --ssh --hostname=openclaw --reset을 실행하세요. Gateway 시작 실패 — openclaw doctor --non-interactive를 실행하고 journalctl --user -u openclaw-gateway.service -n 50으로 로그를 확인하세요. ARM 바이너리 문제 — 대부분의 npm 패키지는 ARM64에서 작동합니다. 네이티브 바이너리의 경우 linux-arm64 또는 aarch64 릴리스를 찾으세요. uname -m으로 아키텍처를 확인합니다.

다음 단계

채널 — Telegram, WhatsApp, Discord 등을 연결
Gateway 구성 — 모든 구성 옵션
업데이트 — OpenClaw을 최신 상태로 유지

Install overview

Maintenance

Containers

Hosting

Advanced setup

사전 요구 사항

설정

보안 상태 확인

ARM 참고 사항

영속성 및 백업

대체 방법: SSH 터널

문제 해결

다음 단계

관련 문서

​사전 요구 사항

​설정

​보안 상태 확인

​ARM 참고 사항

​영속성 및 백업

​대체 방법: SSH 터널

​문제 해결

​다음 단계

​관련 문서

사전 요구 사항

설정

보안 상태 확인

ARM 참고 사항

영속성 및 백업

대체 방법: SSH 터널

문제 해결

다음 단계

관련 문서