GCP

Install gcloud CLI (or use Console)

Opción A: CLI de gcloud (recomendada para automatización)

Instala desde https://cloud.google.com/sdk/docs/install

Inicializa y autentícate:

gcloud initgcloud auth login

Opción B: Cloud Console

Todos los pasos se pueden realizar mediante la interfaz web en https://console.cloud.google.com

Create a GCP project

CLI:

gcloud projects create my-openclaw-project --name="OpenClaw Gateway"gcloud config set project my-openclaw-project

Habilita la facturación en https://console.cloud.google.com/billing (requerida para Compute Engine).

Habilita la API de Compute Engine:

gcloud services enable compute.googleapis.com

Console:

1. Ve a IAM y administración > Crear proyecto
2. Asígnale un nombre y créalo
3. Habilita la facturación para el proyecto
4. Navega a APIs y servicios > Habilitar APIs > busca "Compute Engine API" > Habilitar

Create the VM

Tipos de máquina:

CLI:

gcloud compute instances create openclaw-gateway \  --zone=us-central1-a \  --machine-type=e2-small \  --boot-disk-size=20GB \  --image-family=debian-12 \  --image-project=debian-cloud

Console:

1. Ve a Compute Engine > Instancias de VM > Crear instancia
2. Nombre: openclaw-gateway
3. Región: us-central1, Zona: us-central1-a
4. Tipo de máquina: e2-small
5. Disco de arranque: Debian 12, 20GB
6. Crear

SSH into the VM

CLI:

gcloud compute ssh openclaw-gateway --zone=us-central1-a

Console:

Haz clic en el botón "SSH" junto a tu VM en el panel de Compute Engine.

Nota: la propagación de claves SSH puede tardar 1-2 minutos después de crear la VM. Si se rechaza la conexión, espera y vuelve a intentarlo.

Install Docker (on the VM)

sudo apt-get updatesudo apt-get install -y git curl ca-certificatescurl -fsSL https://get.docker.com | sudo shsudo usermod -aG docker $USER

Cierra sesión y vuelve a entrar para que el cambio de grupo surta efecto:

exit

Luego vuelve a acceder por SSH:

gcloud compute ssh openclaw-gateway --zone=us-central1-a

Verifica:

docker --versiondocker compose version

Clone the OpenClaw repository

git clone https://github.com/openclaw/openclaw.gitcd openclaw

Esta guía asume que compilarás una imagen personalizada para garantizar la persistencia de binarios.

Create persistent host directories

Los contenedores Docker son efímeros. Todo el estado de larga duración debe vivir en el host.

mkdir -p ~/.openclawmkdir -p ~/.openclaw/workspace

Configure environment variables

Crea .env en la raíz del repositorio.

OPENCLAW_IMAGE=openclaw:latestOPENCLAW_GATEWAY_TOKEN=OPENCLAW_GATEWAY_BIND=lanOPENCLAW_GATEWAY_PORT=18789 OPENCLAW_CONFIG_DIR=/home/$USER/.openclawOPENCLAW_WORKSPACE_DIR=/home/$USER/.openclaw/workspace GOG_KEYRING_PASSWORD=XDG_CONFIG_HOME=/home/node/.openclaw

Define OPENCLAW_GATEWAY_TOKEN cuando quieras gestionar el token estable del gateway mediante .env; de lo contrario, configura gateway.auth.token antes de depender de clientes entre reinicios. Si no existe ninguna de las dos fuentes, OpenClaw usa un token solo en tiempo de ejecución para ese inicio. Genera una contraseña para el keyring y pégala en GOG_KEYRING_PASSWORD:

openssl rand -hex 32

No confirmes este archivo en el repositorio.

Este archivo .env es para variables de entorno de contenedor/tiempo de ejecución como OPENCLAW_GATEWAY_TOKEN. La autenticación OAuth/API-key almacenada de proveedores vive en el archivo montado ~/.openclaw/agents/<agentId>/agent/auth-profiles.json.

Docker Compose configuration

Crea o actualiza docker-compose.yml.

services:  openclaw-gateway:    image: ${OPENCLAW_IMAGE}    build: .    restart: unless-stopped    env_file:      - .env    environment:      - HOME=/home/node      - NODE_ENV=production      - TERM=xterm-256color      - OPENCLAW_GATEWAY_BIND=${OPENCLAW_GATEWAY_BIND}      - OPENCLAW_GATEWAY_PORT=${OPENCLAW_GATEWAY_PORT}      - OPENCLAW_GATEWAY_TOKEN=${OPENCLAW_GATEWAY_TOKEN}      - GOG_KEYRING_PASSWORD=${GOG_KEYRING_PASSWORD}      - XDG_CONFIG_HOME=${XDG_CONFIG_HOME}      - PATH=/home/linuxbrew/.linuxbrew/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin    volumes:      - ${OPENCLAW_CONFIG_DIR}:/home/node/.openclaw      - ${OPENCLAW_WORKSPACE_DIR}:/home/node/.openclaw/workspace    ports:      # Recommended: keep the Gateway loopback-only on the VM; access via SSH tunnel.      # To expose it publicly, remove the `127.0.0.1:` prefix and firewall accordingly.      - "127.0.0.1:${OPENCLAW_GATEWAY_PORT}:18789"    command:      [        "node",        "dist/index.js",        "gateway",        "--bind",        "${OPENCLAW_GATEWAY_BIND}",        "--port",        "${OPENCLAW_GATEWAY_PORT}",        "--allow-unconfigured",      ]

--allow-unconfigured es solo para comodidad durante el arranque inicial, no reemplaza una configuración adecuada del gateway. Aun así, configura la autenticación (gateway.auth.token o contraseña) y usa ajustes de enlace seguros para tu despliegue.

Shared Docker VM runtime steps

Usa la guía compartida de entorno de ejecución para el flujo común de host Docker:

• Integrar los binarios requeridos en la imagen
• Compilar e iniciar
• Qué persiste dónde
• Actualizaciones

GCP-specific launch notes

En GCP, si la compilación falla con Killed o exit code 137 durante pnpm install --frozen-lockfile, la VM se quedó sin memoria. Usa e2-small como mínimo, o e2-medium para primeras compilaciones más fiables.

Al enlazar a LAN (OPENCLAW_GATEWAY_BIND=lan), configura un origen de navegador de confianza antes de continuar:

docker compose run --rm openclaw-cli config set gateway.controlUi.allowedOrigins '["http://127.0.0.1:18789"]' --strict-json

Si cambiaste el puerto del gateway, reemplaza 18789 por tu puerto configurado.

Access from your laptop

Crea un túnel SSH para reenviar el puerto del Gateway:

gcloud compute ssh openclaw-gateway --zone=us-central1-a -- -L 18789:127.0.0.1:18789

Ábrelo en tu navegador:

http://127.0.0.1:18789/

Vuelve a imprimir un enlace limpio al panel:

docker compose run --rm openclaw-cli dashboard --no-open

Si la interfaz solicita autenticación de secreto compartido, pega el token o la contraseña configurados en los ajustes de Control UI. Este flujo de Docker escribe un token por defecto; si cambias la configuración del contenedor a autenticación por contraseña, usa esa contraseña en su lugar.

Si Control UI muestra unauthorized o disconnected (1008): pairing required, aprueba el dispositivo del navegador:

docker compose run --rm openclaw-cli devices listdocker compose run --rm openclaw-cli devices approve <requestId>

¿Necesitas de nuevo la referencia de persistencia compartida y actualización? Consulta Entorno de ejecución de VM Docker y actualizaciones del entorno de ejecución de VM Docker.