Docker VM 运行时
基于 VM 的 Docker 安装(如 GCP、Hetzner 及类似 VPS 提供商)的共享运行时步骤。
将所需二进制文件写入镜像
在运行中的容器里安装二进制文件是个坑——重启后一切都会丢失。
所有技能依赖的外部二进制文件必须在镜像构建时安装。
以下示例只展示三个常见二进制文件:
gog用于访问 Gmailgoplaces用于 Google Placeswacli用于 WhatsApp
这些只是示例,不是完整列表。你可以用同样的模式安装任意数量的二进制文件。
如果后续添加了依赖额外二进制文件的新技能,你需要:
- 更新 Dockerfile
- 重建镜像
- 重启容器
Dockerfile 示例
FROM node:24-bookworm
RUN apt-get update && apt-get install -y socat && rm -rf /var/lib/apt/lists/*
# Example binary 1: Gmail CLI
RUN curl -L https://github.com/steipete/gog/releases/latest/download/gog_Linux_x86_64.tar.gz \
| tar -xz -C /usr/local/bin && chmod +x /usr/local/bin/gog
# Example binary 2: Google Places CLI
RUN curl -L https://github.com/steipete/goplaces/releases/latest/download/goplaces_Linux_x86_64.tar.gz \
| tar -xz -C /usr/local/bin && chmod +x /usr/local/bin/goplaces
# Example binary 3: WhatsApp CLI
RUN curl -L https://github.com/steipete/wacli/releases/latest/download/wacli_Linux_x86_64.tar.gz \
| tar -xz -C /usr/local/bin && chmod +x /usr/local/bin/wacli
# Add more binaries below using the same pattern
WORKDIR /app
COPY package.json pnpm-lock.yaml pnpm-workspace.yaml .npmrc ./
COPY ui/package.json ./ui/package.json
COPY scripts ./scripts
RUN corepack enable
RUN pnpm install --frozen-lockfile
COPY . .
RUN pnpm build
RUN pnpm ui:install
RUN pnpm ui:build
ENV NODE_ENV=production
CMD ["node","dist/index.js"]
构建并启动
docker compose build
docker compose up -d openclaw-gateway
如果构建过程中 pnpm install --frozen-lockfile 出现 Killed 或 exit code 137,说明 VM 内存不足。请换用更大的机型后重试。
验证二进制文件:
docker compose exec openclaw-gateway which gog
docker compose exec openclaw-gateway which goplaces
docker compose exec openclaw-gateway which wacli
预期输出:
/usr/local/bin/gog
/usr/local/bin/goplaces
/usr/local/bin/wacli
验证网关:
docker compose logs -f openclaw-gateway
预期输出:
[gateway] listening on ws://0.0.0.0:18789
持久化存储说明
OpenClaw 运行在 Docker 中,但 Docker 不是数据的权威来源。所有长期状态都必须能扛住重启、重建和重启动。
| 组件 | 位置 | 持久化方式 | 备注 |
|---|---|---|---|
| 网关配置 | /home/node/.openclaw/ | 主机卷挂载 | 包含 openclaw.json、token 等 |
| 模型认证配置 | /home/node/.openclaw/ | 主机卷挂载 | OAuth token、API key |
| 技能配置 | /home/node/.openclaw/skills/ | 主机卷挂载 | 技能级别的状态 |
| Agent 工作区 | /home/node/.openclaw/workspace/ | 主机卷挂载 | 代码和 Agent 产物 |
| WhatsApp 会话 | /home/node/.openclaw/ | 主机卷挂载 | 保留 QR 登录状态 |
| Gmail 密钥环 | /home/node/.openclaw/ | 主机卷 + 密码 | 需要 GOG_KEYRING_PASSWORD |
| 外部二进制文件 | /usr/local/bin/ | Docker 镜像 | 必须在构建时写入 |
| Node 运行时 | 容器文件系统 | Docker 镜像 | 每次构建镜像时重建 |
| 系统包 | 容器文件系统 | Docker 镜像 | 不要在运行时安装 |
| Docker 容器 | 临时性 | 可重启 | 销毁无影响 |
更新
在 VM 上更新 OpenClaw:
git pull
docker compose build
docker compose up -d