Oracle Cloud

OCI インスタンスを作成する

1. Oracle Cloud Console にログインします。
2. Compute > Instances > Create Instance に移動します。
3. 設定:
   • 名前: openclaw
   • イメージ: Ubuntu 24.04 (aarch64)
   • シェイプ: VM.Standard.A1.Flex (Ampere ARM)
   • OCPU: 2（または最大 4）
   • メモリ: 12 GB（または最大 24 GB）
   • ブートボリューム: 50 GB（最大 200 GB まで無料）
   • SSH キー: 公開鍵を追加
4. Create をクリックし、パブリック IP アドレスを控えます。

接続してシステムを更新する

ssh ubuntu@YOUR_PUBLIC_IP

sudo apt update && sudo apt upgrade -y
sudo apt install -y build-essential

一部の依存関係を ARM でコンパイルするには build-essential が必要です。

ユーザーとホスト名を設定する

sudo hostnamectl set-hostname openclaw
sudo passwd ubuntu
sudo loginctl enable-linger ubuntu

linger を有効にすると、ログアウト後もユーザーサービスが実行され続けます。

Tailscale をインストールする

curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --ssh --hostname=openclaw

以後は Tailscale 経由で接続します: ssh ubuntu@openclaw。

OpenClaw をインストールする

curl -fsSL https://openclaw.ai/install.sh | bash
source ~/.bashrc

「How do you want to hatch your bot?」と表示されたら、Do this later を選択します。

Gateway を設定する

安全なリモートアクセスのため、Tailscale Serve とトークン認証を使用します。

openclaw config set gateway.bind loopback
openclaw config set gateway.auth.mode token
openclaw doctor --generate-gateway-token
openclaw config set gateway.tailscale.mode serve
openclaw config set gateway.trustedProxies '["127.0.0.1"]'

systemctl --user restart openclaw-gateway.service

ここでの gateway.trustedProxies=["127.0.0.1"] は、ローカルの Tailscale Serve プロキシによる forwarded-IP/local-client 処理のためだけのものです。これは gateway.auth.mode: "trusted-proxy" ではありません。このセットアップでは、差分ビューアールートは fail-closed 動作を維持します。プロキシ転送ヘッダーなしの素の 127.0.0.1 ビューアーリクエストは Diff not found を返すことがあります。添付ファイルには mode=file / mode=both を使用するか、共有可能なビューアーリンクが必要な場合は意図的にリモートビューアーを有効にして plugins.entries.diffs.config.viewerBaseUrl を設定します（またはプロキシの baseUrl を渡します）。

VCN セキュリティをロックダウンする

ネットワーク境界で Tailscale 以外のすべてのトラフィックをブロックします。

1. OCI Console で Networking > Virtual Cloud Networks に移動します。
2. VCN をクリックし、Security Lists > Default Security List を開きます。
3. 0.0.0.0/0 UDP 41641（Tailscale）以外のすべてのイングレスルールを削除します。
4. デフォルトのエグレスルール（すべてのアウトバウンドを許可）はそのままにします。

これにより、ポート 22 の SSH、HTTP、HTTPS、その他すべてがネットワーク境界でブロックされます。この時点以降は Tailscale 経由でのみ接続できます。

確認する

openclaw --version
systemctl --user status openclaw-gateway.service
tailscale serve status
curl http://localhost:18789

tailnet 上の任意のデバイスから Control UI にアクセスします。

https://openclaw.<tailnet-name>.ts.net/

<tailnet-name> は自分の tailnet 名（tailscale status で確認可能）に置き換えます。