OpenClaw Docker на VPS в 2026
Exit 137 и ошибки Control UI: сводная таблица

Ресурсы в первую очередь: free -h, mem_limit и «зависшая» первая WASM-сборка

При первом старте OpenClaw Gateway в контейнере высокая загрузка CPU при позднем открытии порта чаще всего фаза компиляции WASM, а не взаимная блокировка. Как в статье v2026.4: если свободная память на хосте и mem_limit слишком малы, OOM в Linux даёт Exit 137, иногда без явного сообщения приложения в логах.

1. 01

   Хост: выполнить free -h; устойчивый запас заметно ниже примерно 1,5–2 ГиБ повышает риск 137; без swap ещё сильнее.

2. 02

   Compose: задать mem_limit: 2g или выше и не конкурировать по памяти с тяжёлыми сервисами на той же машине.

3. 03

   Первое окно: после холодного старта выждать 3–7 минут до вывода об ошибке; docker logs -f покажет, идёт ли ещё цепочка компиляции.

4. 04

   Healthcheck: healthcheck.start_period не меньше 360 с, чтобы compose не перезапускал процесс до завершения WASM.

5. 05

   Ложные срабатывания: не повторять docker compose restart внутри первого окна — каждый рестарт снова даёт пик холодного старта.

Эти пять пунктов на первой странице runbook «OpenClaw на VPS» снижают число тикетов «сделал по гайду, не поднимается». Многоуровневый разбор Gateway: статья по эксплуатации.

Control UI, привязка 127.0.0.1 и обратный прокси: allowedOrigins и варианты Host

Публикация 18789 в интернет с VPS — типичная ошибка. В статье по установке рекомендуется только loopback в контейнере, TLS на Caddy или Nginx на 443. Ошибка non-loopback в Control UI означает расхождение Origin браузера и разрешённых Origins у шлюза, а не «сломан Docker».

{
  "gateway": {
    "mode": "local",
    "controlUi": {
      "allowedOrigins": ["https://openclaw.example.com"]
    }
  }
}

Воспроизводимый каркас compose, десять проверок перед продом и ноутбук вместо сервера

Три типичных интервала проверки — заполните реальными метриками хоста и добавьте в README, чтобы новые участники не повторяли одни и те же ошибки.

• Бюджет первого старта: после холодного старта не меньше 3–7 минут до открытия тикета; рестарты раньше трёх минут усиливают 137.
• Уровень памяти: на инстанс держать стабильно выше 2 ГиБ свободного запаса на хосте; ниже — масштабировать, а не наращивать функции.
• Ротация логов: для json-file Docker, например, ≤10 МиБ на файл, ≤3 файла, чтобы диск не стал вторичной аварией.

services:
  openclaw:
    image: ghcr.io/openclaw/openclaw:latest
    restart: unless-stopped
    mem_limit: 2g
    ports:
      - "127.0.0.1:18789:18789"
    volumes:
      - ${HOME}/.openclaw:/home/node/.openclaw
    env_file:
      - .env
    healthcheck:
      test: ["CMD", "curl", "-f", "http://127.0.0.1:18789/health"]
      interval: 60s
      timeout: 15s
      retries: 5
      start_period: 360s

Постоянный Gateway на ноутбуке страдает от сна, закрытой крышки и нестабильного uplink; домашний канал редко даёт измеримый SLA. Облачный Mac mini с поминутной или периодической оплатой лучше подходит для гибридных сценариев OpenClaw на VPS с графикой или Xcode.

Если нужен стабильный Docker-шлюз и тяжёлые шаги на macOS с договорной фиксацией, закупка и синхронизация между площадками часто дороже аренды. Для узлов 7×24 с проверяемым SLA и гибкими размерами аренда Mac mini в облаке VpsMesh часто выгоднее: зафиксируйте в архитектуре разделение VPS OpenClaw и выделенного удалённого Mac, оцените ёмкость по ценам аренды и оформлению заказа — это проще закрепить в договоре, чем устные обещания.