Пошаговое руководство: развёртывание OpenClaw на Hetzner VPS

[Вы] → Нажимаете «Развернуть»
  ↓
[MyClaw] → Создаёт VPS на Hetzner (Falkenstein, DE)
  ↓
[MyClaw] → Настраивает SSH, firewall, Docker
  ↓
[MyClaw] → Деплоит OpenClaw в контейнере
  ↓
[MyClaw] → Подключает Telegram webhook
  ↓
[Telegram] → Бот онлайн и готов к работе!

# Что делает MyClaw через API:
hcloud server create \
  --name openclaw-user123 \
  --type cx22 \
  --image ubuntu-24.04 \
  --location fsn1 \
  --ssh-key myclaw-deploy

# Настройка файрвола
ufw default deny incoming
ufw default allow outgoing
ufw allow 22/tcp    # SSH (только для MyClaw)
ufw allow 443/tcp   # HTTPS для webhook
ufw enable

# Отключение root-логина по паролю
sed -i 's/PermitRootLogin yes/PermitRootLogin prohibit-password/' \
  /etc/ssh/sshd_config
systemctl restart sshd

# Установка Docker Engine
curl -fsSL https://get.docker.com | sh

# Проверка установки
docker --version
# Docker version 27.x.x

# docker-compose.yml (генерируется автоматически)
version: "3.8"
services:
  openclaw:
    image: ghcr.io/openclaw/openclaw:latest
    restart: always
    ports:
      - "443:443"
    environment:
      - ANTHROPIC_API_KEY=${ANTHROPIC_KEY}
      - TELEGRAM_BOT_TOKEN=${BOT_TOKEN}
      - OPENCLAW_SYSTEM_PROMPT=${SYSTEM_PROMPT}
    volumes:
      - openclaw_data:/app/data
      - ./certs:/app/certs:ro

volumes:
  openclaw_data:

# Запуск
docker compose up -d

# Проверка статуса
docker compose ps
# NAME       STATUS    PORTS
# openclaw   Up 30s    0.0.0.0:443->443/tcp

# Регистрация вебхука в Telegram Bot API
curl -X POST "https://api.telegram.org/bot${BOT_TOKEN}/setWebhook" \
  -d "url=https://${SERVER_IP}/telegram/webhook" \
  -d "allowed_updates=[\"message\",\"callback_query\"]"

# Ответ:
# {"ok":true,"result":true,"description":"Webhook was set"}