Hosting
Môi trường chạy VM Docker
Các bước runtime dùng chung cho các bản cài đặt Docker dựa trên VM như GCP, Hetzner và các nhà cung cấp VPS tương tự.
Đưa các binary bắt buộc vào image
Cài đặt binary bên trong một container đang chạy là một cái bẫy. Bất cứ thứ gì được cài đặt ở runtime sẽ bị mất khi khởi động lại.
Tất cả binary bên ngoài mà Skills yêu cầu phải được cài đặt tại thời điểm build image.
Các ví dụ bên dưới chỉ minh họa ba binary phổ biến:
gog(từgogcli) để truy cập Gmailgoplacescho Google Placeswaclicho WhatsApp
Đây là ví dụ, không phải danh sách đầy đủ. Bạn có thể cài đặt bao nhiêu binary tùy cần bằng cùng một mẫu.
Nếu sau này bạn thêm Skills mới phụ thuộc vào các binary bổ sung, bạn phải:
- Cập nhật Dockerfile
- Build lại image
- Khởi động lại các container
Dockerfile ví dụ
FROM node:24-bookworm RUN apt-get update && apt-get install -y socat && rm -rf /var/lib/apt/lists/* # Example binary 1: Gmail CLI (gogcli — installs as `gog`)# Copy the current Linux asset URL from https://github.com/steipete/gogcli/releasesRUN curl -L https://github.com/steipete/gogcli/releases/latest/download/gogcli_linux_amd64.tar.gz \ | tar -xzO gog > /usr/local/bin/gog; \ chmod +x /usr/local/bin/gog # Example binary 2: Google Places CLI# Copy the current Linux asset URL from https://github.com/steipete/goplaces/releasesRUN curl -L https://github.com/steipete/goplaces/releases/latest/download/goplaces_linux_amd64.tar.gz \ | tar -xzO goplaces > /usr/local/bin/goplaces; \ chmod +x /usr/local/bin/goplaces # Example binary 3: WhatsApp CLI# Copy the current Linux asset URL from https://github.com/steipete/wacli/releasesRUN curl -L https://github.com/steipete/wacli/releases/latest/download/wacli-linux-amd64.tar.gz \ | tar -xzO wacli > /usr/local/bin/wacli; \ chmod +x /usr/local/bin/wacli # Add more binaries below using the same pattern WORKDIR /appCOPY package.json pnpm-lock.yaml pnpm-workspace.yaml .npmrc ./COPY ui/package.json ./ui/package.jsonCOPY scripts ./scripts RUN corepack enableRUN pnpm install --frozen-lockfile COPY . .RUN pnpm buildRUN pnpm ui:installRUN pnpm ui:build ENV NODE_ENV=production CMD ["node","dist/index.js"]Build và khởi chạy
docker compose builddocker compose up -d openclaw-gatewayNếu build thất bại với Killed hoặc exit code 137 trong lúc chạy pnpm install --frozen-lockfile, VM đã hết bộ nhớ.
Hãy dùng một lớp máy lớn hơn trước khi thử lại.
Xác minh các binary:
docker compose exec openclaw-gateway which gogdocker compose exec openclaw-gateway which goplacesdocker compose exec openclaw-gateway which wacliKết quả mong đợi:
/usr/local/bin/gog/usr/local/bin/goplaces/usr/local/bin/wacliXác minh Gateway:
docker compose logs -f openclaw-gatewayKết quả mong đợi:
[gateway] listening on ws://0.0.0.0:18789Thành phần nào được lưu bền vững ở đâu
OpenClaw chạy trong Docker, nhưng Docker không phải là nguồn sự thật. Mọi trạng thái tồn tại lâu dài phải sống sót qua các lần khởi động lại, build lại và reboot.
| Thành phần | Vị trí | Cơ chế lưu bền vững | Ghi chú |
|---|---|---|---|
| Cấu hình Gateway | /home/node/.openclaw/ |
Gắn volume từ host | Bao gồm openclaw.json, .env |
| Hồ sơ xác thực model | /home/node/.openclaw/agents/ |
Gắn volume từ host | agents/<agentId>/agent/auth-profiles.json (OAuth, API keys) |
| Khóa hồ sơ xác thực | /home/node/.config/openclaw/ |
Gắn volume từ host | Khóa mã hóa cục bộ cho vật liệu token của hồ sơ xác thực OAuth |
| Cấu hình Skills | /home/node/.openclaw/skills/ |
Gắn volume từ host | Trạng thái cấp Skill |
| Workspace của agent | /home/node/.openclaw/workspace/ |
Gắn volume từ host | Mã và artifact của agent |
| Phiên WhatsApp | /home/node/.openclaw/ |
Gắn volume từ host | Giữ đăng nhập QR |
| Keyring Gmail | /home/node/.openclaw/ |
Host volume + mật khẩu | Yêu cầu GOG_KEYRING_PASSWORD |
| Gói Plugin | /home/node/.openclaw/npm, /home/node/.openclaw/git |
Gắn volume từ host | Gốc gói Plugin có thể tải xuống |
| Binary bên ngoài | /usr/local/bin/ |
Docker image | Phải được đưa vào tại thời điểm build |
| Node runtime | Hệ thống tệp container | Docker image | Được build lại mỗi lần build image |
| Gói OS | Hệ thống tệp container | Docker image | Không cài đặt ở runtime |
| Container Docker | Tạm thời | Có thể khởi động lại | Có thể hủy an toàn |
Cập nhật
Để cập nhật OpenClaw trên VM:
git pulldocker compose builddocker compose up -d