English简体中文繁體中文日本語EspañolPortuguês (BR)한국어DeutschFrançaisالعربيةItalianoTiếng ViệtNederlandsTürkçeУкраїнськаBahasa IndonesiaPolskiفارسیไทย
View as MarkdownView this page as plain textOpen in ChatGPTAsk questions about this pageOpen in ClaudeAsk questions about this pageOpen in PerplexityAsk questions about this page

Hosting

Oracle Cloud

Oracle Cloud の Always Free ARM ティア（最大 4 OCPU、24 GB RAM、200 GB ストレージ）で、永続的な OpenClaw Gateway を無料で実行します。

前提条件

セットアップ

  • OCI インスタンスを作成する

    1. Oracle Cloud Console にログインします。
    2. Compute > Instances > Create Instance に移動します。
    3. 設定:
      • 名前: openclaw
      • イメージ: Ubuntu 24.04 (aarch64)
      • シェイプ: VM.Standard.A1.Flex (Ampere ARM)
      • OCPU: 2（または最大 4）
      • メモリ: 12 GB（または最大 24 GB）
      • ブートボリューム: 50 GB（最大 200 GB まで無料）
      • SSH キー: 公開鍵を追加
    4. Create をクリックし、パブリック IP アドレスを控えます。

  • 接続してシステムを更新する

    bash
    ssh ubuntu@YOUR_PUBLIC_IP sudo apt update && sudo apt upgrade -ysudo apt install -y build-essential

    一部の依存関係を ARM でコンパイルするには build-essential が必要です。

  • ユーザーとホスト名を設定する

    bash
    sudo hostnamectl set-hostname openclawsudo passwd ubuntusudo loginctl enable-linger ubuntu

    linger を有効にすると、ログアウト後もユーザーサービスが実行され続けます。

  • Tailscale をインストールする

    bash
    curl -fsSL https://tailscale.com/install.sh | shsudo tailscale up --ssh --hostname=openclaw

    以後は Tailscale 経由で接続します: ssh ubuntu@openclaw。

  • OpenClaw をインストールする

    bash
    curl -fsSL https://openclaw.ai/install.sh | bashsource ~/.bashrc

    「How do you want to hatch your bot?」と表示されたら、Do this later を選択します。

  • Gateway を設定する

    安全なリモートアクセスのため、Tailscale Serve とトークン認証を使用します。

    bash
    openclaw config set gateway.bind loopbackopenclaw config set gateway.auth.mode tokenopenclaw doctor --generate-gateway-tokenopenclaw config set gateway.tailscale.mode serveopenclaw config set gateway.trustedProxies '["127.0.0.1"]' systemctl --user restart openclaw-gateway.service

    ここでの gateway.trustedProxies=["127.0.0.1"] は、ローカルの Tailscale Serve プロキシによる forwarded-IP/local-client 処理のためだけのものです。これは gateway.auth.mode: "trusted-proxy" ではありません。このセットアップでは、差分ビューアールートは fail-closed 動作を維持します。プロキシ転送ヘッダーなしの素の 127.0.0.1 ビューアーリクエストは Diff not found を返すことがあります。添付ファイルには mode=file / mode=both を使用するか、共有可能なビューアーリンクが必要な場合は意図的にリモートビューアーを有効にして plugins.entries.diffs.config.viewerBaseUrl を設定します（またはプロキシの baseUrl を渡します）。

  • VCN セキュリティをロックダウンする

    ネットワーク境界で Tailscale 以外のすべてのトラフィックをブロックします。

    1. OCI Console で Networking > Virtual Cloud Networks に移動します。
    2. VCN をクリックし、Security Lists > Default Security List を開きます。
    3. 0.0.0.0/0 UDP 41641（Tailscale）以外のすべてのイングレスルールを削除します。
    4. デフォルトのエグレスルール（すべてのアウトバウンドを許可）はそのままにします。

    これにより、ポート 22 の SSH、HTTP、HTTPS、その他すべてがネットワーク境界でブロックされます。この時点以降は Tailscale 経由でのみ接続できます。

  • 確認する

    bash
    openclaw --versionsystemctl --user status openclaw-gateway.servicetailscale serve statuscurl http://localhost:18789

    tailnet 上の任意のデバイスから Control UI にアクセスします。

    Code
    https://openclaw.<tailnet-name>.ts.net/

    <tailnet-name> は自分の tailnet 名（tailscale status で確認可能）に置き換えます。

    • セキュリティ態勢を確認する

    VCN をロックダウンし（UDP 41641 のみ開放）、Gateway をループバックにバインドすると、パブリックトラフィックはネットワーク境界でブロックされ、管理アクセスは tailnet のみに限定されます。これにより、従来の VPS 強化手順のいくつかは不要になります。

    従来の手順 必要か？ 理由
    UFW ファイアウォール 不要 VCN がインスタンスに到達する前にトラフィックをブロックします。
    fail2ban 不要 ポート 22 は VCN でブロックされており、総当たり攻撃の表面がありません。
    sshd の強化 不要 Tailscale SSH は sshd を使用しません。
    root ログインの無効化 不要 Tailscale はシステムユーザーではなく tailnet ID で認証します。
    SSH キーのみの認証 不要 同じ理由で、tailnet ID がシステムの SSH キーを置き換えます。
    IPv6 の強化 通常は不要 VCN/サブネット設定によります。実際に割り当てられ、公開されている内容を確認してください。

    引き続き推奨:

    • chmod 700 ~/.openclaw で認証情報ファイルの権限を制限します。
    • openclaw security audit で OpenClaw 固有の態勢チェックを実行します。
    • OS パッチのために定期的に sudo apt update && sudo apt upgrade を実行します。
    • Tailscale admin console でデバイスを定期的に確認します。

    簡単な確認コマンド:

    bash
    # Confirm no public ports are listeningsudo ss -tlnp | grep -v '127.0.0.1\|::1' # Verify Tailscale SSH is activetailscale status | grep -q 'offers: ssh' && echo "Tailscale SSH active" # Optional: disable sshd entirely once Tailscale SSH is confirmed workingsudo systemctl disable --now ssh

    ARM メモ

    Always Free ティアは ARM（aarch64）です。ほとんどの OpenClaw 機能は問題なく動作しますが、一部のネイティブバイナリには ARM ビルドが必要です。

    • Node.js、Telegram、WhatsApp（Baileys）: 純粋な JavaScript で、問題ありません。
    • ネイティブコードを含むほとんどの npm パッケージ: 事前ビルド済みの linux-arm64 アーティファクトがあります。
    • 任意の CLI ヘルパー（例: Skills によって同梱される Go/Rust バイナリ）: インストール前に aarch64 / linux-arm64 リリースがあるか確認してください。

    アーキテクチャは uname -m で確認します（aarch64 と表示されるはずです）。ARM ビルドがないバイナリは、ソースからインストールするかスキップしてください。

    永続性とバックアップ

    OpenClaw の状態は以下に保存されます。

    • ~/.openclaw/ — openclaw.json、エージェントごとの auth-profiles.json、チャネル/プロバイダー状態、セッションデータ。
    • ~/.openclaw/workspace/ — エージェントワークスペース（SOUL.md、メモリ、アーティファクト）。

    これらは再起動後も保持されます。ポータブルなスナップショットを取得するには:

    bash
    openclaw backup create

    フォールバック: SSH トンネル

    Tailscale Serve が動作しない場合は、ローカルマシンから SSH トンネルを使用します。

    bash
    ssh -L 18789:127.0.0.1:18789 ubuntu@openclaw

    その後、http://localhost:18789 を開きます。

    トラブルシューティング

    インスタンス作成が失敗する（「Out of capacity」） -- 無料ティアの ARM インスタンスは人気があります。別の可用性ドメインを試すか、オフピーク時間帯に再試行してください。

    Tailscale が接続しない -- 再認証するには sudo tailscale up --ssh --hostname=openclaw --reset を実行します。

    Gateway が起動しない -- openclaw doctor --non-interactive を実行し、journalctl --user -u openclaw-gateway.service -n 50 でログを確認します。

    ARM バイナリの問題 -- ほとんどの npm パッケージは ARM64 で動作します。ネイティブバイナリの場合は、linux-arm64 または aarch64 リリースを探してください。uname -m でアーキテクチャを確認します。

    次のステップ

    関連

    Was this useful?