Oracle Cloud

Create an OCI instance

1. 登录 Oracle Cloud Console。
2. 导航到 Compute > Instances > Create Instance。
3. 配置：
   • 名称： openclaw
   • 镜像： Ubuntu 24.04 (aarch64)
   • 形状： VM.Standard.A1.Flex (Ampere ARM)
   • OCPU： 2（或最高 4）
   • 内存： 12 GB（或最高 24 GB）
   • 启动卷： 50 GB（最高 200 GB 免费）
   • SSH 密钥： 添加你的公钥
4. 点击 Create 并记下公网 IP 地址。

Connect and update the system

ssh ubuntu@YOUR_PUBLIC_IP

sudo apt update && sudo apt upgrade -y
sudo apt install -y build-essential

ARM 编译某些依赖项需要 build-essential。

Configure user and hostname

sudo hostnamectl set-hostname openclaw
sudo passwd ubuntu
sudo loginctl enable-linger ubuntu

启用 linger 可在退出登录后继续运行用户服务。

Install Tailscale

curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --ssh --hostname=openclaw

从现在开始，通过 Tailscale 连接：ssh ubuntu@openclaw。

Install OpenClaw

curl -fsSL https://openclaw.ai/install.sh | bash
source ~/.bashrc

当提示 “How do you want to hatch your bot?” 时，选择 Do this later。

Configure the gateway

将令牌认证与 Tailscale Serve 配合使用，以获得安全的远程访问。

openclaw config set gateway.bind loopback
openclaw config set gateway.auth.mode token
openclaw doctor --generate-gateway-token
openclaw config set gateway.tailscale.mode serve
openclaw config set gateway.trustedProxies '["127.0.0.1"]'

systemctl --user restart openclaw-gateway.service

这里的 gateway.trustedProxies=["127.0.0.1"] 仅用于本地 Tailscale Serve 代理的转发 IP/本地客户端处理。它不是 gateway.auth.mode: "trusted-proxy"。在此设置中，Diff 查看器路由会保持失败关闭行为：没有转发代理标头的原始 127.0.0.1 查看器请求可能返回 Diff not found。附件请使用 mode=file / mode=both，如果你需要可共享的查看器链接，请有意启用远程查看器并设置 plugins.entries.diffs.config.viewerBaseUrl（或传入代理 baseUrl）。

Lock down VCN security

在网络边界阻止除 Tailscale 之外的所有流量：

1. 在 OCI Console 中进入 Networking > Virtual Cloud Networks。
2. 点击你的 VCN，然后点击 Security Lists > Default Security List。
3. 移除除 0.0.0.0/0 UDP 41641（Tailscale）之外的所有入站规则。
4. 保留默认出站规则（允许所有出站流量）。

这会在网络边界阻止 22 端口上的 SSH、HTTP、HTTPS 以及其他所有流量。从此以后，你只能通过 Tailscale 连接。

Verify

openclaw --version
systemctl --user status openclaw-gateway.service
tailscale serve status
curl http://localhost:18789

从 tailnet 上的任意设备访问控制 UI：

https://openclaw.<tailnet-name>.ts.net/

将 <tailnet-name> 替换为你的 tailnet 名称（可在 tailscale status 中看到）。