Cómo ejecutar OpenClaw en Oracle Cloud (OCI)

Seguro que te ha pasado: tienes un bot o un proceso que necesita estar encendido 24/7, pero no quieres dejar tu propia computadora prendida todo el día. Buscar un lugar donde alojar estas herramientas sin que la factura mensual se dispare es un problema común para cualquier desarrollador.

Oracle Cloud ofrece una opción muy atractiva con su nivel gratuito, aunque tiene sus trucos. Aquí te explico cómo configurar tu Gateway en la arquitectura ARM de Oracle para que sea estable y seguro.

Cost Comparison (2026)

Provider	Plan	Specs	Price/mo	Notes
Oracle Cloud	Always Free ARM	up to 4 OCPU, 24GB RAM	$0	ARM, limited capacity
Hetzner	CX22	2 vCPU, 4GB RAM	~ $4	Cheapest paid option
DigitalOcean	Basic	1 vCPU, 1GB RAM	$6	Easy UI, good docs
Vultr	Cloud Compute	1 vCPU, 1GB RAM	$6	Many locations
Linode	Nanode	1 vCPU, 1GB RAM	$5	Now part of Akamai

Requisitos previos

• Una cuenta de Oracle Cloud (regístrate aquí).
• Una cuenta de Tailscale (gratis en tailscale.com).
• Unos 30 minutos disponibles.
• Conocimientos básicos de terminal.

Inicio rápido

1) Crea una Instance en OCI

1. Entra a la Oracle Cloud Console.
2. Ve a Compute → Instances → Create Instance.
3. Configura estos valores:
   • Name: openclaw
   • Image: Ubuntu 24.04 (aarch64)
   • Shape: VM.Standard.A1.Flex (Ampere ARM)
   • OCPUs: 2 (o hasta 4)
   • Memory: 12 GB (o hasta 24 GB)
   • Boot volume: 50 GB
   • SSH key: Añade tu clave pública.
4. Haz clic en Create.
5. Anota la dirección IP pública.

Tip: Si ves un error de “Out of capacity”, intenta en otro “availability domain” o prueba más tarde. Los recursos gratuitos son limitados.

2) Conecta y actualiza

# Conecta usando la IP pública
ssh ubuntu@TU_IP_PUBLICA

# Actualiza el sistema
sudo apt update && sudo apt upgrade -y
sudo apt install -y build-essential

3) Configura el usuario y Hostname

# Cambia el hostname
sudo hostnamectl set-hostname openclaw

# Pon una contraseña al usuario ubuntu
sudo passwd ubuntu

# Mantén los servicios activos tras cerrar sesión
sudo loginctl enable-linger ubuntu

4) Instala Tailscale

curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --ssh --hostname=openclaw

Ahora puedes usar Tailscale SSH para conectar mediante ssh openclaw desde cualquier dispositivo de tu red, sin usar la IP pública.

5) Instala OpenClaw

curl -fsSL https://openclaw.ai/install.sh | bash
source ~/.bashrc

Cuando el instalador te pregunte “How do you want to hatch your bot?”, elige “Do this later”.

6) Configura el Gateway

Usaremos autenticación por token para que sea más seguro y predecible.

# Mantén el Gateway privado en la VM
openclaw config set gateway.bind loopback

# Activa el modo token para Gateway y Control UI
openclaw config set gateway.auth.mode token
openclaw doctor --generate-gateway-token

# Expón el servicio vía Tailscale Serve
openclaw config set gateway.tailscale.mode serve
openclaw config set gateway.trustedProxies '["127.0.0.1"]'

systemctl --user restart openclaw-gateway

7) Verifica la instalación

# Revisa la versión
openclaw --version

# Estado del servicio
systemctl --user status openclaw-gateway

# Estado de Tailscale Serve
tailscale serve status

# Prueba de respuesta local
curl http://localhost:18789

8) Cierra la seguridad de la VCN

Para proteger tu servidor, bloquearemos todo el tráfico excepto el de Tailscale en la consola de OCI.

1. Ve a Networking → Virtual Cloud Networks.
2. Haz clic en tu VCN → Security Lists → Default Security List.
3. Elimina todas las reglas de entrada (ingress) excepto:
   • 0.0.0.0/0 UDP 41641 (Tailscale)
4. Mantén las reglas de salida (egress) por defecto.

Acceso al Control UI

Desde cualquier dispositivo en tu red Tailscale, entra en: https://openclaw.<tu-nombre-de-tailnet>.ts.net/

Seguridad: VCN + Tailscale

Al cerrar la VCN y vincular el Gateway a loopback, creas una defensa sólida. El tráfico público se bloquea antes de llegar a la Instance.

Estado de protección

Paso tradicional	¿Es necesario?	Por qué
Firewall UFW	No	La VCN bloquea el tráfico antes de que llegue a la instancia.
fail2ban	No	No hay ataques de fuerza bruta si el puerto 22 está cerrado en la VCN.
Hardening de sshd	No	Tailscale SSH no utiliza el servicio sshd estándar.
Desactivar root	No	Tailscale usa tu identidad de Tailscale, no usuarios del sistema.

Recomendaciones adicionales

• Permisos de credenciales: chmod 700 ~/.openclaw
• Auditoría de seguridad: openclaw security audit
• Actualizaciones: Ejecuta sudo apt update && sudo apt upgrade con frecuencia.
• Monitoreo: Revisa tus dispositivos en la consola de administración de Tailscale.

Solución de problemas

Error de “Out of capacity” al crear la Instance

Las instancias ARM gratuitas son muy populares. Intenta elegir un “availability domain” distinto o realiza el proceso en horas de poco tráfico (como la madrugada).

Tailscale no conecta

# Revisa el estado
sudo tailscale status

# Reinicia la autenticación
sudo tailscale up --ssh --hostname=openclaw --reset

El Gateway no arranca

openclaw gateway status
openclaw doctor --non-interactive
journalctl --user -u openclaw-gateway -n 50

Problemas con binarios ARM

Si alguna herramienta falla, verifica la arquitectura con uname -m. Debería mostrar aarch64. La mayoría de paquetes de Node.js funcionan bien, pero para binarios externos busca versiones linux-arm64.

---

¿Necesitas ayuda con la configuración? Prueba el AI Setup Assistant.

What’s Next:

• Gateway remote access
• Tailscale integration
• Gateway configuration
• DigitalOcean guide