OpenClaw auf Oracle Cloud (OCI) installieren

Kennst du das? Du hast ein Projekt, das rund um die Uhr laufen soll, aber du willst nicht direkt Geld für teure Cloud-Instanzen ausgeben. Oft landet man dann bei instabilen Setups oder limitierten Free-Tiers, die nach ein paar Tagen ablaufen.

Die Oracle Cloud ARM-Instanzen sind hier ein echter Geheimtipp für OpenClaw. Du bekommst ordentlich Leistung für lau, auch wenn die Anmeldung und die ARM-Architektur manchmal ein paar extra Handgriffe erfordern.

Kostenvergleich (2026)

Provider	Plan	Specs	Preis/Monat	Notizen
Oracle Cloud	Always Free ARM	bis zu 4 OCPU, 24GB RAM	$0	ARM, begrenzte Kapazität
Hetzner	CX22	2 vCPU, 4GB RAM	~ $4	Günstigste Bezahloption
DigitalOcean	Basic	1 vCPU, 1GB RAM	$6	Einfaches UI
Vultr	Cloud Compute	1 vCPU, 1GB RAM	$6	Viele Standorte
Linode	Nanode	1 vCPU, 1GB RAM	$5	Jetzt Teil von Akamai

Voraussetzungen

• Oracle Cloud Account (Registrierung)
• Tailscale Account (kostenlos unter tailscale.com)
• ca. 30 Minuten Zeit

Quick Start: In 8 Schritten zum Gateway

1) OCI Instanz erstellen

1. Logge dich in die Oracle Cloud Console ein.
2. Gehe zu Compute → Instances → Create Instance.
3. Konfiguration:
   • Name: openclaw
   • Image: Ubuntu 24.04 (aarch64)
   • Shape: VM.Standard.A1.Flex (Ampere ARM)
   • OCPUs: 2 (oder bis zu 4)
   • Memory: 12 GB (oder bis zu 24 GB)
   • Boot volume: 50 GB
   • SSH key: Füge deinen Public Key hinzu.
4. Klicke auf Create.
5. Notiere dir die öffentliche IP-Adresse.

Tipp: Falls die Meldung “Out of capacity” erscheint, versuche eine andere Availability Domain oder probiere es später erneut.

2) Verbinden und Updaten

# Verbindung über öffentliche IP
ssh ubuntu@DEINE_OEFFENTLICHE_IP

# System aktualisieren
sudo apt update && sudo apt upgrade -y
sudo apt install -y build-essential

build-essential wird benötigt, um einige Abhängigkeiten direkt auf ARM zu kompilieren.

3) Benutzer und Hostname konfigurieren

# Hostname setzen
sudo hostnamectl set-hostname openclaw

# Passwort für ubuntu User setzen
sudo passwd ubuntu

# Lingering aktivieren (Dienste laufen nach Logout weiter)
sudo loginctl enable-linger ubuntu

4) Tailscale installieren

curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --ssh --hostname=openclaw

Jetzt kannst du dich über ssh openclaw von jedem Gerät in deinem Tailnet verbinden. Die öffentliche IP wird nicht mehr benötigt.

5) OpenClaw installieren

curl -fsSL https://openclaw.ai/install.sh | bash
source ~/.bashrc

Wähle bei der Frage “How do you want to hatch your bot?” einfach “Do this later”.

6) Gateway konfigurieren

Wir nutzen Token-Authentifizierung und binden das Gateway an den Loopback, um es sicher über Tailscale Serve zu veröffentlichen.

# Gateway privat halten
openclaw config set gateway.bind loopback

# Auth aktivieren
openclaw config set gateway.auth.mode token
openclaw doctor --generate-gateway-token

# Über Tailscale Serve bereitstellen (HTTPS)
openclaw config set gateway.tailscale.mode serve
openclaw config set gateway.trustedProxies '["127.0.0.1"]'

systemctl --user restart openclaw-gateway

7) Überprüfung

Prüfe, ob alles korrekt läuft:

openclaw --version
systemctl --user status openclaw-gateway
tailscale serve status
curl http://localhost:18789

8) VCN Security absichern

Sperre den Zugriff auf Netzwerkebene, sodass nur noch Tailscale durchkommt.

1. In der OCI Console: Networking → Virtual Cloud Networks.
2. Wähle dein VCN → Security Lists → Default Security List.
3. Entferne alle Ingress Rules außer:
   • 0.0.0.0/0 UDP 41641 (Tailscale)
4. Egress Rules unverändert lassen (Allow all).

Zugriff auf das Control UI

Nutze von jedem Gerät in deinem Tailnet die URL: https://openclaw.<tailnet-name>.ts.net/

Sicherheit: VCN + Tailscale

Durch die Kombination aus VCN-Sperre und Loopback-Bindung ist dein Setup tiefengestaffelt abgesichert. Öffentlicher Traffic wird am Netzwerkrand geblockt.

Feature	Notwendig?	Grund
UFW Firewall	Nein	VCN blockt vorher
fail2ban	Nein	Port 22 ist im VCN zu
sshd Hardening	Nein	Tailscale SSH nutzt kein sshd
Root-Login deaktivieren	Nein	Tailscale nutzt eigene Identitäten

Empfohlene Maßnahmen:

• Berechtigungen prüfen: chmod 700 ~/.openclaw
• Audit ausführen: openclaw security audit
• Regelmäßige Updates: sudo apt update && sudo apt upgrade

Fehlerbehebung

Instanz-Erstellung schlägt fehl (“Out of capacity”)

Die ARM-Instanzen sind beliebt. Versuche es in einer anderen Availability Domain oder zu Randzeiten (früh morgens).

Tailscale verbindet nicht

Prüfe den Status oder setze die Verbindung zurück:

sudo tailscale status
sudo tailscale up --ssh --hostname=openclaw --reset

Gateway startet nicht

Nutze diese Befehle zur Fehlersuche:

openclaw gateway status
openclaw doctor --non-interactive
journalctl --user -u openclaw-gateway -n 50

Control UI nicht erreichbar

Prüfe, ob das Gateway lokal antwortet:

tailscale serve status
curl http://localhost:18789
systemctl --user restart openclaw-gateway

Persistence

Deine Daten liegen in diesen Verzeichnissen:

• ~/.openclaw/ (Konfiguration, Credentials)
• ~/.openclaw/workspace/ (SOUL.md, Memory)

Erstelle regelmäßig Backups:

tar -czvf openclaw-backup.tar.gz ~/.openclaw ~/.openclaw/workspace

---

Hast du Fragen zum Setup? Nutze den AI Setup Assistant.

Nächste Schritte

• Gateway remote access
• Tailscale integration
• Gateway configuration
• DigitalOcean guide