--- read_when: - Oracle Cloud에서 OpenClaw 설정하기 - OpenClaw용 무료 VPS 호스팅 찾기 - 소형 서버에서 OpenClaw을 연중무휴로 실행하고 싶은 경우 summary: Oracle Cloud의 Always Free ARM 티어에서 OpenClaw 호스팅하기 title: Oracle Cloud x-i18n: generated_at: "2026-07-12T00:54:49Z" model: gpt-5.6 postprocess_version: locale-links-v1 provider: openai source_hash: 5e1eb95b6bc8ad73e1492a03d8ebe32d89c80e58347614e6ae12d2d3d926d577 source_path: install/oracle.md workflow: 16 --- Oracle Cloud의 **Always Free** ARM 티어(최대 4 OCPU, 24GB RAM, 200GB 스토리지)에서 지속적으로 실행되는 OpenClaw Gateway를 무료로 운영하세요. ## 사전 요구 사항 - Oracle Cloud 계정([가입](https://www.oracle.com/cloud/free/)) -- 문제가 발생하면 [커뮤니티 가입 가이드](https://gist.github.com/rssnyder/51e3cfedd730e7dd5f4a816143b25dbd)를 참조하세요 - Tailscale 계정([tailscale.com](https://tailscale.com)에서 무료) - SSH 키 쌍 - 약 30분 ## 설정 1. [Oracle Cloud Console](https://cloud.oracle.com/)에 로그인합니다. 2. **Compute > Instances > Create Instance**로 이동합니다. 3. 다음과 같이 구성합니다. - **Name:** `openclaw` - **Image:** Ubuntu 24.04 (aarch64) - **Shape:** `VM.Standard.A1.Flex` (Ampere ARM) - **OCPUs:** 2(또는 최대 4) - **Memory:** 12GB(또는 최대 24GB) - **Boot volume:** 50GB(최대 200GB 무료) - **SSH key:** 공개 키 추가 4. **Create**를 클릭하고 공인 IP 주소를 기록합니다. "Out of capacity" 오류로 인스턴스 생성에 실패하면 다른 가용성 도메인을 사용하거나 나중에 다시 시도하세요. 무료 티어의 가용 용량은 제한되어 있습니다. ```bash ssh ubuntu@YOUR_PUBLIC_IP sudo apt update && sudo apt upgrade -y sudo apt install -y build-essential ``` 일부 종속 항목을 ARM용으로 컴파일하려면 `build-essential`이 필요합니다. ```bash sudo hostnamectl set-hostname openclaw sudo passwd ubuntu sudo loginctl enable-linger ubuntu ``` linger를 활성화하면 로그아웃 후에도 사용자 서비스가 계속 실행됩니다. ```bash curl -fsSL https://tailscale.com/install.sh | sh sudo tailscale up --ssh --hostname=openclaw ``` 이제부터 Tailscale을 통해 연결합니다: `ssh ubuntu@openclaw`. ```bash curl -fsSL https://openclaw.ai/install.sh | bash source ~/.bashrc ``` "How do you want to hatch your bot?"이라는 메시지가 표시되면 **Do this later**를 선택합니다. 안전한 원격 액세스를 위해 Tailscale Serve와 토큰 인증을 사용합니다. ```bash openclaw config set gateway.bind loopback openclaw config set gateway.auth.mode token openclaw doctor --generate-gateway-token openclaw config set gateway.tailscale.mode serve openclaw config set gateway.trustedProxies '["127.0.0.1"]' systemctl --user restart openclaw-gateway.service ``` 여기서 `gateway.trustedProxies=["127.0.0.1"]`은 로컬 Tailscale Serve 프록시의 전달된 IP/로컬 클라이언트 처리에만 사용됩니다. 이는 `gateway.auth.mode: "trusted-proxy"`가 **아닙니다**. 이 설정에서 차이점 뷰어 경로는 실패 시 차단 동작을 유지합니다. 전달된 프록시 헤더 없이 원시 `127.0.0.1` 뷰어 요청을 보내면 `Diff not found`가 반환됩니다. 첨부 파일에는 `mode=file` / `mode=both`를 사용하세요. 공유 가능한 뷰어 링크가 필요하면 원격 뷰어를 명시적으로 활성화하고 `plugins.entries.diffs.config.viewerBaseUrl`을 설정하거나 프록시 `baseUrl`을 전달하세요. 네트워크 경계에서 Tailscale을 제외한 모든 트래픽을 차단합니다. 1. OCI Console에서 **Networking > Virtual Cloud Networks**로 이동합니다. 2. VCN을 클릭한 다음 **Security Lists > Default Security List**를 선택합니다. 3. `0.0.0.0/0 UDP 41641`(Tailscale)을 제외한 모든 수신 규칙을 **Remove**합니다. 4. 기본 송신 규칙(모든 아웃바운드 허용)은 유지합니다. 이렇게 하면 네트워크 경계에서 포트 22의 SSH, HTTP, HTTPS 및 기타 모든 트래픽이 차단됩니다. 이제부터는 Tailscale을 통해서만 연결할 수 있습니다. ```bash openclaw --version systemctl --user status openclaw-gateway.service tailscale serve status curl http://localhost:18789 ``` tailnet의 모든 기기에서 제어 UI에 액세스할 수 있습니다. ``` https://openclaw..ts.net/ ``` ``을 tailnet 이름(`tailscale status`에서 확인 가능)으로 바꾸세요. ## 보안 상태 확인 VCN을 잠그고(UDP 41641만 개방) Gateway를 loopback에 바인딩하면 네트워크 경계에서 공용 트래픽이 차단되고 관리자 액세스가 tailnet으로만 제한됩니다. 따라서 몇 가지 기존 VPS 보안 강화 단계가 필요하지 않습니다. | 기존 단계 | 필요 여부 | 이유 | | ------------------ | ------------ | ------------------------------------------------------------------------- | | UFW 방화벽 | 아니요 | VCN이 트래픽이 인스턴스에 도달하기 전에 차단합니다. | | fail2ban | 아니요 | VCN에서 포트 22가 차단되므로 무차별 대입 공격 표면이 없습니다. | | sshd 보안 강화 | 아니요 | Tailscale SSH는 sshd를 사용하지 않습니다. | | root 로그인 비활성화 | 아니요 | Tailscale은 시스템 사용자가 아닌 tailnet ID로 인증합니다. | | SSH 키 전용 인증 | 아니요 | 마찬가지로 tailnet ID가 시스템 SSH 키를 대체합니다. | | IPv6 보안 강화 | 일반적으로 불필요 | VCN/서브넷 설정에 따라 다르므로 실제로 할당되고 노출된 항목을 확인하세요. | 다음 항목은 계속 권장됩니다. - 자격 증명 파일 권한을 제한하려면 `chmod 700 ~/.openclaw`을 실행합니다. - OpenClaw 전용 보안 상태를 점검하려면 `openclaw security audit`을 실행합니다. - OS 패치를 위해 `sudo apt update && sudo apt upgrade`를 정기적으로 실행합니다. - [Tailscale admin console](https://login.tailscale.com/admin)에서 기기를 정기적으로 검토합니다. 빠른 확인 명령: ```bash # 공용 포트가 수신 대기 중이지 않은지 확인 sudo ss -tlnp | grep -v '127.0.0.1\|::1' # Tailscale SSH가 활성 상태인지 확인 tailscale status | grep -q 'offers: ssh' && echo "Tailscale SSH active" # 선택 사항: Tailscale SSH가 정상 작동하는 것을 확인한 후 sshd를 완전히 비활성화 sudo systemctl disable --now ssh ``` ## ARM 참고 사항 Always Free 티어는 ARM(`aarch64`)입니다. 대부분의 OpenClaw 기능은 정상적으로 작동하지만, 일부 네이티브 바이너리에는 ARM 빌드가 필요합니다. - Node.js, Telegram, WhatsApp(Baileys): 순수 JavaScript이므로 문제가 없습니다. - 네이티브 코드가 포함된 대부분의 npm 패키지: 사전 빌드된 `linux-arm64` 아티팩트를 사용할 수 있습니다. - 선택적 CLI 도우미(예: Skills에서 제공하는 Go/Rust 바이너리): 설치하기 전에 `aarch64` / `linux-arm64` 릴리스가 있는지 확인하세요. `uname -m`으로 아키텍처를 확인합니다(`aarch64`가 출력되어야 함). ARM 빌드가 없는 바이너리는 소스에서 설치하거나 사용하지 마세요. ## 영속성 및 백업 OpenClaw 상태는 다음 위치에 저장됩니다. - `~/.openclaw/` -- `openclaw.json`, 에이전트별 `auth-profiles.json`, 채널/제공자 상태 및 세션 데이터 - `~/.openclaw/workspace/` -- 에이전트 작업 공간(SOUL.md, 메모리, 아티팩트) 이 데이터는 재부팅 후에도 유지됩니다. 이동 가능한 스냅샷을 생성하려면 다음을 실행합니다. ```bash openclaw backup create ``` ## 대체 방법: SSH 터널 Tailscale Serve가 작동하지 않으면 로컬 컴퓨터에서 SSH 터널을 사용합니다. ```bash ssh -L 18789:127.0.0.1:18789 ubuntu@openclaw ``` 그런 다음 `http://localhost:18789`을 엽니다. ## 문제 해결 **인스턴스 생성 실패("Out of capacity")** -- 무료 티어 ARM 인스턴스는 수요가 많습니다. 다른 가용성 도메인을 사용하거나 사용량이 적은 시간에 다시 시도하세요. **Tailscale 연결 실패** -- 다시 인증하려면 `sudo tailscale up --ssh --hostname=openclaw --reset`을 실행하세요. **Gateway 시작 실패** -- `openclaw doctor --non-interactive`를 실행하고 `journalctl --user -u openclaw-gateway.service -n 50`으로 로그를 확인하세요. **ARM 바이너리 문제** -- 대부분의 npm 패키지는 ARM64에서 작동합니다. 네이티브 바이너리의 경우 `linux-arm64` 또는 `aarch64` 릴리스를 찾으세요. `uname -m`으로 아키텍처를 확인합니다. ## 다음 단계 - [채널](/ko/channels) -- Telegram, WhatsApp, Discord 등을 연결 - [Gateway 구성](/ko/gateway/configuration) -- 모든 구성 옵션 - [업데이트](/ko/install/updating) -- OpenClaw을 최신 상태로 유지 ## 관련 문서 - [설치 개요](/ko/install) - [GCP](/ko/install/gcp) - [VPS 호스팅](/ko/vps)