Aller au contenu
OpenClaw Docs

Oracle Cloud

Oracle Cloud

Section intitulée « Oracle Cloud »

Exécutez une passerelle OpenClaw Gateway persistante sur le niveau ARM Always Free de Oracle Cloud (jusqu’à 4 OCPU, 24 Go de RAM, 200 Go de stockage) gratuitement.

Prérequis

Section intitulée « Prérequis »

Configuration

Section intitulée « Configuration »

  1. Créer une instance OCI

    1. Connectez-vous à la Console Oracle Cloud.
    2. Naviguez vers Compute > Instances > Create Instance.
    3. Configurez :
      • Name : openclaw
      • Image : Ubuntu 24.04 (aarch64)
      • Shape : VM.Standard.A1.Flex (Ampere ARM)
      • OCPUs : 2 (ou jusqu’à 4)
      • Memory : 12 Go (ou jusqu’à 24 Go)
      • Boot volume : 50 Go (jusqu’à 200 Go gratuits)
      • SSH key : Ajoutez votre clé publique
    4. Cliquez sur Create et notez l’adresse IP publique.

  2. Connecter et mettre à jour le système

    Fenêtre de terminal
    ssh ubuntu@YOUR_PUBLIC_IP
    

    sudo apt update && sudo apt upgrade -y
    sudo apt install -y build-essential

    build-essential est requis pour la compilation ARM de certaines dépendances.

  3. Configurer l'utilisateur et le nom d'hôte

    Fenêtre de terminal
    sudo hostnamectl set-hostname openclaw
    sudo passwd ubuntu
    sudo loginctl enable-linger ubuntu

    L’activation de linger permet de maintenir les services utilisateur actifs après la déconnexion.

  4. Installer Tailscale

    Fenêtre de terminal
    curl -fsSL https://tailscale.com/install.sh | sh
    sudo tailscale up --ssh --hostname=openclaw

    Désormais, connectez-vous via Tailscale : ssh ubuntu@openclaw.

  5. Installer OpenClaw

    Fenêtre de terminal
    curl -fsSL https://openclaw.ai/install.sh | bash
    source ~/.bashrc

    Lorsqu’on vous demande “How do you want to hatch your bot?”, sélectionnez Do this later.

  6. Configurer la passerelle

    Utilisez l’authentification par jeton avec Tailscale Serve pour un accès distant sécurisé.

    Fenêtre de terminal
    openclaw config set gateway.bind loopback
    openclaw config set gateway.auth.mode token
    openclaw doctor --generate-gateway-token
    openclaw config set gateway.tailscale.mode serve
    openclaw config set gateway.trustedProxies '["127.0.0.1"]'
    

    systemctl --user restart openclaw-gateway

  7. Verrouiller la sécurité du VCN

    Bloquez tout le trafic sauf Tailscale à la périphérie du réseau :

    1. Allez dans Networking > Virtual Cloud Networks dans la console OCI.
    2. Cliquez sur votre VCN, puis sur Security Lists > Default Security List.
    3. Supprimez toutes les règles d’entrée sauf 0.0.0.0/0 UDP 41641 (Tailscale).
    4. Conservez les règles de sortie par défaut (autoriser tout le trafic sortant).

    Cela bloque le SSH sur le port 22, HTTP, HTTPS et tout le reste à la périphérie du réseau. Vous ne pouvez plus vous connecter que via Tailscale à partir de maintenant.

  8. Vérifier

    Fenêtre de terminal
    openclaw --version
    systemctl --user status openclaw-gateway
    tailscale serve status
    curl http://localhost:18789

    Accédez à l’interface de contrôle depuis n’importe quel appareil de votre tailnet :

    https://openclaw.

    .ts.net/ ```

    Remplacez `

    par le nom de votre tailnet (visible danstailscale status`).

Solution de secours : Tunnel SSH

Section intitulée « Solution de secours : Tunnel SSH »

Si Tailscale Serve ne fonctionne pas, utilisez un tunnel SSH depuis votre machine locale :

Fenêtre de terminal
ssh -L 18789:127.0.0.1:18789 ubuntu@openclaw

Ensuite, ouvrez http://localhost:18789.

Dépannage

Section intitulée « Dépannage »

La création de l’instance échoue (“Out of capacity”) — Les instances ARM de la offre gratuite sont très demandées. Essayez un autre domaine de disponibilité ou réessayez aux heures creuses.

Tailscale ne parvient pas à se connecter — Exécutez sudo tailscale up --ssh --hostname=openclaw --reset pour vous authentifier à nouveau.

La Gateway ne démarre pas — Exécutez openclaw doctor --non-interactive et vérifiez les journaux avec journalctl --user -u openclaw-gateway -n 50.

Problèmes de binaires ARM — La plupart des paquets npm fonctionnent sur ARM64. Pour les binaires natifs, recherchez les versions linux-arm64 ou aarch64. Vérifiez l’architecture avec uname -m.

Étapes suivantes

Section intitulée « Étapes suivantes »