Azure

Azure CLI ile bir Azure Linux VM kurun, Ağ Güvenlik Grubu (NSG) sıkılaştırmasını uygulayın, SSH erişimi için Azure Bastion’ı yapılandırın ve OpenClaw’ı yükleyin.

Yapacaklarınız

Azure CLI ile Azure ağ (VNet, alt ağlar, NSG) ve işlem kaynakları oluşturma
VM’ye SSH erişimine yalnızca Azure Bastion üzerinden izin verecek NSG kuralları uygulama
SSH erişimi için Azure Bastion’ı kullanma (VM’de genel IP olmadan)
Yükleyici betiğiyle OpenClaw’ı yükleme
Gateway’i doğrulama

Gereksinimler

İşlem ve ağ kaynakları oluşturma iznine sahip bir Azure aboneliği
Azure CLI’ın yüklü olması (bkz. Azure CLI yükleme adımları)
Bir SSH anahtar çifti (bu kılavuz, gerekirse anahtar oluşturmayı kapsar)
Yaklaşık 20-30 dakika

Dağıtımı yapılandırma

Azure CLI'da oturum açın

az login
az extension add -n ssh

Azure Bastion yerel SSH tünellemesi için ssh uzantısı gereklidir.

Gerekli kaynak sağlayıcılarını kaydedin (bir kez)

az provider register --namespace Microsoft.Compute
az provider register --namespace Microsoft.Network

Kaydı doğrulayın; her ikisi de Registered gösterene kadar bekleyin.

az provider show --namespace Microsoft.Compute --query registrationState -o tsv
az provider show --namespace Microsoft.Network --query registrationState -o tsv

Dağıtım değişkenlerini ayarlayın

RG="rg-openclaw"
LOCATION="westus2"
VNET_NAME="vnet-openclaw"
VNET_PREFIX="10.40.0.0/16"
VM_SUBNET_NAME="snet-openclaw-vm"
VM_SUBNET_PREFIX="10.40.2.0/24"
BASTION_SUBNET_PREFIX="10.40.1.0/26"
NSG_NAME="nsg-openclaw-vm"
VM_NAME="vm-openclaw"
ADMIN_USERNAME="openclaw"
BASTION_NAME="bas-openclaw"
BASTION_PIP_NAME="pip-openclaw-bastion"

Adları ve CIDR aralıklarını ortamınıza uyacak şekilde ayarlayın. Bastion alt ağı en az /26 olmalıdır.

Bir SSH anahtarı seçin

Mevcut bir genel anahtarınız varsa onu kullanın:

SSH_PUB_KEY="$(cat ~/.ssh/id_ed25519.pub)"

Aksi takdirde bir tane oluşturun:

ssh-keygen -t ed25519 -a 100 -f ~/.ssh/id_ed25519 -C "you@example.com"
SSH_PUB_KEY="$(cat ~/.ssh/id_ed25519.pub)"

VM boyutunu ve işletim sistemi disk boyutunu seçin

VM_SIZE="Standard_B2as_v2"
OS_DISK_SIZE_GB=64

Hafif kullanım için daha küçük bir boyutla başlayın ve daha sonra ölçeği artırın.
Daha yoğun otomasyon, daha fazla kanal veya daha büyük model/araç iş yükleri için daha fazla vCPU/RAM/disk kullanın.
Bölgenizde veya abonelik kotanızda bir boyut kullanılamıyorsa en yakın kullanılabilir SKU’yu seçin.

Hedef bölgenizde kullanılabilir VM boyutlarını listeleyin:

az vm list-skus --location "${LOCATION}" --resource-type virtualMachines -o table

Mevcut vCPU ve disk kullanımınızı/kotanızı kontrol edin:

az vm list-usage --location "${LOCATION}" -o table

Azure kaynaklarını dağıtma

Kaynak grubunu oluşturun

az group create -n "${RG}" -l "${LOCATION}"

Ağ güvenlik grubunu oluşturun

NSG’yi oluşturun ve yalnızca Bastion alt ağının VM’ye SSH ile bağlanabilmesini sağlayan kuralları ekleyin.

az network nsg create \
  -g "${RG}" -n "${NSG_NAME}" -l "${LOCATION}"

# Yalnızca Bastion alt ağından SSH erişimine izin ver
az network nsg rule create \
  -g "${RG}" --nsg-name "${NSG_NAME}" \
  -n AllowSshFromBastionSubnet --priority 100 \
  --access Allow --direction Inbound --protocol Tcp \
  --source-address-prefixes "${BASTION_SUBNET_PREFIX}" \
  --destination-port-ranges 22

# Genel internetten SSH erişimini reddet
az network nsg rule create \
  -g "${RG}" --nsg-name "${NSG_NAME}" \
  -n DenyInternetSsh --priority 110 \
  --access Deny --direction Inbound --protocol Tcp \
  --source-address-prefixes Internet \
  --destination-port-ranges 22

# Diğer VNet kaynaklarından SSH erişimini reddet
az network nsg rule create \
  -g "${RG}" --nsg-name "${NSG_NAME}" \
  -n DenyVnetSsh --priority 120 \
  --access Deny --direction Inbound --protocol Tcp \
  --source-address-prefixes VirtualNetwork \
  --destination-port-ranges 22

Kurallar öncelik sırasına göre, en düşük numaradan başlanarak değerlendirilir: Bastion trafiğine 100 önceliğinde izin verilir, ardından diğer tüm SSH trafiği 110 ve 120 önceliklerinde engellenir.

Sanal ağı ve alt ağları oluşturun

VM alt ağıyla (NSG eklenmiş olarak) VNet’i oluşturun, ardından Bastion alt ağını ekleyin.

az network vnet create \
  -g "${RG}" -n "${VNET_NAME}" -l "${LOCATION}" \
  --address-prefixes "${VNET_PREFIX}" \
  --subnet-name "${VM_SUBNET_NAME}" \
  --subnet-prefixes "${VM_SUBNET_PREFIX}"

# NSG'yi VM alt ağına ekle
az network vnet subnet update \
  -g "${RG}" --vnet-name "${VNET_NAME}" \
  -n "${VM_SUBNET_NAME}" --nsg "${NSG_NAME}"

# AzureBastionSubnet: Azure bu tam adı gerektirir
az network vnet subnet create \
  -g "${RG}" --vnet-name "${VNET_NAME}" \
  -n AzureBastionSubnet \
  --address-prefixes "${BASTION_SUBNET_PREFIX}"

VM'yi oluşturun

VM’ye genel IP atanmaz. SSH erişimi yalnızca Azure Bastion üzerinden sağlanır.

az vm create \
  -g "${RG}" -n "${VM_NAME}" -l "${LOCATION}" \
  --image "Canonical:ubuntu-24_04-lts:server:latest" \
  --size "${VM_SIZE}" \
  --os-disk-size-gb "${OS_DISK_SIZE_GB}" \
  --storage-sku StandardSSD_LRS \
  --admin-username "${ADMIN_USERNAME}" \
  --ssh-key-values "${SSH_PUB_KEY}" \
  --vnet-name "${VNET_NAME}" \
  --subnet "${VM_SUBNET_NAME}" \
  --public-ip-address "" \
  --nsg ""

--public-ip-address "" genel IP atanmasını önler. Alt ağ düzeyindeki NSG güvenliği zaten yönettiği için --nsg "" NIC başına NSG oluşturulmasını atlar.latest yerine belirli bir Ubuntu görüntü sürümünü sabitlemek için önce kullanılabilir sürümleri listeleyin:

az vm image list \
  --publisher Canonical --offer ubuntu-24_04-lts \
  --sku server --all -o table

Azure Bastion'ı oluşturun

Azure Bastion, VM’de genel IP’yi açığa çıkarmadan yönetilen SSH erişimi sağlar. CLI tabanlı az network bastion ssh için tünellemenin etkinleştirildiği Standard SKU gereklidir.

az network public-ip create \
  -g "${RG}" -n "${BASTION_PIP_NAME}" -l "${LOCATION}" \
  --sku Standard --allocation-method Static

az network bastion create \
  -g "${RG}" -n "${BASTION_NAME}" -l "${LOCATION}" \
  --vnet-name "${VNET_NAME}" \
  --public-ip-address "${BASTION_PIP_NAME}" \
  --sku Standard --enable-tunneling true

Bastion sağlaması genellikle 5-10 dakika sürer, ancak bazı bölgelerde 15-30 dakikaya kadar sürebilir.

OpenClaw’ı yükleme

Azure Bastion üzerinden VM'ye SSH ile bağlanın

VM_ID="$(az vm show -g "${RG}" -n "${VM_NAME}" --query id -o tsv)"

az network bastion ssh \
  --name "${BASTION_NAME}" \
  --resource-group "${RG}" \
  --target-resource-id "${VM_ID}" \
  --auth-type ssh-key \
  --username "${ADMIN_USERNAME}" \
  --ssh-key ~/.ssh/id_ed25519

OpenClaw'ı yükleyin (VM kabuğunda)

curl -fsSL https://openclaw.ai/install.sh -o /tmp/install.sh
bash /tmp/install.sh
rm -f /tmp/install.sh

Yükleyici, henüz mevcut değillerse Node’u ve bağımlılıkları yükler, OpenClaw’ı yükler ve ilk katılım sürecini başlatır. Ayrıntılar için Yükleme bölümüne bakın.

Gateway'i doğrulayın

İlk katılım tamamlandıktan sonra:

openclaw gateway status

Kuruluşunuzun hâlihazırda GitHub Copilot lisansları varsa ilk katılım sırasında ayrı bir model API anahtarı yerine GitHub Copilot sağlayıcısını seçebilirsiniz. Bkz. GitHub Copilot sağlayıcısı.

Maliyetle ilgili hususlar

Yaklaşık aylık maliyetler (ücretler bölgeye göre değiştiğinden ve zaman içinde güncellendiğinden mevcut fiyatları Azure Pricing Calculator’da doğrulayın):

Azure Bastion Standard SKU: yaklaşık $140/ay
VM (Standard_B2as_v2): yaklaşık $55/ay

Maliyetleri azaltmak için:

Kullanılmadığında VM’nin ayırmasını kaldırın. Bu, işlem ücretlendirmesini durdurur (disk ücretleri devam eder). Ayırma kaldırılmış durumdayken Gateway’e erişilemez.
az vm deallocate -g "${RG}" -n "${VM_NAME}" az vm start -g "${RG}" -n "${VM_NAME}" # daha sonra yeniden başlat
Gerekmediğinde Bastion’ı silin ve yeniden SSH erişimine ihtiyaç duyduğunuzda tekrar oluşturun; en büyük maliyet bileşenidir ve birkaç dakika içinde sağlanır.
Yalnızca Portal tabanlı SSH’ye ihtiyacınız varsa ve CLI tünellemesi (az network bastion ssh) gerekmiyorsa Basic Bastion SKU’yu (yaklaşık $38/ay) kullanın.

Temizleme

Bu kılavuz tarafından oluşturulan tüm kaynakları silin:

az group delete -n "${RG}" --yes --no-wait

Bu işlem kaynak grubunu ve içindeki her şeyi (VM, VNet, NSG, Bastion, genel IP) kaldırır.

Sonraki adımlar

Mesajlaşma kanallarını ayarlayın: Kanallar
Yerel cihazları Node olarak eşleştirin: Node’lar
Gateway’i yapılandırın: Gateway yapılandırması
GitHub Copilot model sağlayıcısıyla Azure dağıtımı hakkında daha fazla ayrıntı: GitHub Copilot ile Azure üzerinde OpenClaw

Install overview

Maintenance

Containers

Hosting

Advanced setup

Yapacaklarınız

Gereksinimler

Dağıtımı yapılandırma

Azure kaynaklarını dağıtma

OpenClaw’ı yükleme

Maliyetle ilgili hususlar

Temizleme

Sonraki adımlar

İlgili içerikler

​Yapacaklarınız

​Gereksinimler

​Dağıtımı yapılandırma

​Azure kaynaklarını dağıtma

​OpenClaw’ı yükleme

​Maliyetle ilgili hususlar

​Temizleme

​Sonraki adımlar

​İlgili içerikler

Yapacaklarınız

Gereksinimler

Dağıtımı yapılandırma

Azure kaynaklarını dağıtma

OpenClaw’ı yükleme

Maliyetle ilgili hususlar

Temizleme

Sonraki adımlar

İlgili içerikler