Перейти к основному содержанию
Запустите постоянный OpenClaw Gateway на ARM-уровне Always Free в Oracle Cloud (до 4 OCPU, 24 ГБ ОЗУ, 200 ГБ хранилища) без затрат.

​
Предварительные требования

​
Настройка

1

Create an OCI instance

  1. Войдите в Oracle Cloud Console.
  2. Перейдите в Compute > Instances > Create Instance.
  3. Настройте:
    • Имя: openclaw
    • Образ: Ubuntu 24.04 (aarch64)
    • Форма: VM.Standard.A1.Flex (Ampere ARM)
    • OCPU: 2 (или до 4)
    • Память: 12 ГБ (или до 24 ГБ)
    • Загрузочный том: 50 ГБ (до 200 ГБ бесплатно)
    • SSH-ключ: добавьте свой открытый ключ
  4. Нажмите Create и запишите публичный IP-адрес.
Если создание экземпляра завершается ошибкой “Out of capacity”, попробуйте другой домен доступности или повторите попытку позже. Емкость бесплатного уровня ограничена.
2

Connect and update the system

ssh ubuntu@YOUR_PUBLIC_IP

sudo apt update && sudo apt upgrade -y
sudo apt install -y build-essential
build-essential требуется для компиляции некоторых зависимостей на ARM.
3

Configure user and hostname

sudo hostnamectl set-hostname openclaw
sudo passwd ubuntu
sudo loginctl enable-linger ubuntu
Включение linger сохраняет пользовательские сервисы запущенными после выхода из системы.
4

Install Tailscale

curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --ssh --hostname=openclaw
С этого момента подключайтесь через Tailscale: ssh ubuntu@openclaw.
5

Install OpenClaw

curl -fsSL https://openclaw.ai/install.sh | bash
source ~/.bashrc
При запросе “How do you want to hatch your bot?” выберите Do this later.
6

Configure the gateway

Используйте аутентификацию по токену с Tailscale Serve для безопасного удаленного доступа.
openclaw config set gateway.bind loopback
openclaw config set gateway.auth.mode token
openclaw doctor --generate-gateway-token
openclaw config set gateway.tailscale.mode serve
openclaw config set gateway.trustedProxies '["127.0.0.1"]'

systemctl --user restart openclaw-gateway.service
gateway.trustedProxies=["127.0.0.1"] здесь используется только для обработки forwarded-IP/local-client локальным прокси Tailscale Serve. Это не gateway.auth.mode: "trusted-proxy". В этой настройке маршруты просмотрщика diff сохраняют отказ по умолчанию: необработанные запросы просмотрщика с 127.0.0.1 без заголовков пересылающего прокси могут возвращать Diff not found. Используйте mode=file / mode=both для вложений или намеренно включите удаленные просмотрщики и задайте plugins.entries.diffs.config.viewerBaseUrl (либо передайте прокси baseUrl), если вам нужны ссылки просмотрщика, которыми можно делиться.
7

Lock down VCN security

Заблокируйте весь трафик на сетевой границе, кроме Tailscale:
  1. Перейдите в Networking > Virtual Cloud Networks в консоли OCI.
  2. Нажмите свой VCN, затем Security Lists > Default Security List.
  3. Удалите все входящие правила, кроме 0.0.0.0/0 UDP 41641 (Tailscale).
  4. Оставьте стандартные исходящие правила (разрешить все исходящие соединения).
Это блокирует SSH на порту 22, HTTP, HTTPS и все остальное на сетевой границе. С этого момента подключаться можно только через Tailscale.
8

Verify

openclaw --version
systemctl --user status openclaw-gateway.service
tailscale serve status
curl http://localhost:18789
Откройте Control UI с любого устройства в вашем tailnet:
https://openclaw.<tailnet-name>.ts.net/
Замените <tailnet-name> на имя вашего tailnet (видно в tailscale status).

​
Проверьте состояние безопасности

Когда VCN заблокирован (открыт только UDP 41641), а Gateway привязан к loopback, публичный трафик блокируется на сетевой границе, а административный доступ доступен только через tailnet. Это устраняет необходимость в нескольких традиционных шагах по усилению защиты VPS:
Традиционный шагТребуется?Почему
Файрвол UFWНетVCN блокирует трафик до того, как он достигает экземпляра.
fail2banНетПорт 22 заблокирован на уровне VCN; поверхности для брутфорса нет.
Усиление sshdНетTailscale SSH не использует sshd.
Отключение входа rootНетTailscale аутентифицирует по идентичности tailnet, а не системным пользователям.
Аутентификация только по SSH-ключуНетТо же самое — идентичность tailnet заменяет системные SSH-ключи.
Усиление IPv6Обычно нетЗависит от настроек VCN/подсети; проверьте, что действительно назначено/открыто.
По-прежнему рекомендуется:
  • chmod 700 ~/.openclaw, чтобы ограничить права доступа к файлам учетных данных.
  • openclaw security audit для проверки состояния безопасности, специфичной для OpenClaw.
  • Регулярно выполнять sudo apt update && sudo apt upgrade для установки исправлений ОС.
  • Периодически проверять устройства в административной консоли Tailscale.
Команды для быстрой проверки: 
# Confirm no public ports are listening
sudo ss -tlnp | grep -v '127.0.0.1\|::1'

# Verify Tailscale SSH is active
tailscale status | grep -q 'offers: ssh' && echo "Tailscale SSH active"

# Optional: disable sshd entirely once Tailscale SSH is confirmed working
sudo systemctl disable --now ssh

​
Примечания по ARM

Уровень Always Free использует ARM (aarch64). Большинство возможностей OpenClaw работают нормально; небольшому числу нативных бинарных файлов нужны ARM-сборки:
  • Node.js, Telegram, WhatsApp (Baileys): чистый JavaScript, проблем нет.
  • Большинство npm-пакетов с нативным кодом: доступны предварительно собранные артефакты linux-arm64.
  • Необязательные CLI-помощники (например, бинарные файлы Go/Rust, поставляемые Skills): перед установкой проверьте наличие релиза aarch64 / linux-arm64.
Проверьте архитектуру с помощью uname -m (должно вывести aarch64). Для бинарных файлов без ARM-сборки установите их из исходного кода или пропустите.

​
Постоянное хранение и резервные копии

Состояние OpenClaw находится в:
  • ~/.openclaw/ — openclaw.json, auth-profiles.json для каждого агента, состояние каналов/провайдеров и данные сессий.
  • ~/.openclaw/workspace/ — рабочая область агента (SOUL.md, память, артефакты).
Они сохраняются после перезагрузок. Чтобы создать переносимый снимок: 
openclaw backup create

​
Резервный вариант: SSH-туннель

Если Tailscale Serve не работает, используйте SSH-туннель с локальной машины: 
ssh -L 18789:127.0.0.1:18789 ubuntu@openclaw
Затем откройте http://localhost:18789.

​
Устранение неполадок

Создание экземпляра завершается ошибкой (“Out of capacity”) — ARM-экземпляры бесплатного уровня популярны. Попробуйте другой домен доступности или повторите попытку в часы меньшей нагрузки. Tailscale не подключается — Выполните sudo tailscale up --ssh --hostname=openclaw --reset, чтобы пройти повторную аутентификацию. Gateway не запускается — Выполните openclaw doctor --non-interactive и проверьте журналы с помощью journalctl --user -u openclaw-gateway.service -n 50. Проблемы с ARM-бинарными файлами — Большинство npm-пакетов работает на ARM64. Для нативных бинарных файлов ищите релизы linux-arm64 или aarch64. Проверьте архитектуру с помощью uname -m.

​
Следующие шаги

​
Связанные материалы