텐센트 배포 튜토리얼
텐센트 클라우드 Lighthouse 배포 OpenClaw 풀 플로우
텐센트 클라우드로 OpenClaw 배포, Lighthouse 진짜 대박
텐센트의 경량 서버는 Lighthouse라 부르는데, 자주 할인 이벤트 있고, 첫 해 가격이 많은 경우 알리바바보다도 싸다. 학생 요금제는 더욱 저렴해서, 예산 부족한 개인 사용자에게 딱 좋다.
Lighthouse의 장점: 방화벽 인터페이스가 내장되어 ECS의 보안 그룹보다 훨씬 간편. 콘솔 UI도 나쁘지 않아서 신규 사용자가 쉽게 시작 가능.
방화벽 포트 개방 빠뜨림, 배포 후 접속 못 함 · Docker 이미지 다운 못 함, 국내 네트워크 문제 · 갱신 가격 몇 배 인상, 둘째 해 깜짝 놀람 · root로 서비스 실행, 보안 위험 · CVM과 Lighthouse 중 뭐할지 못 정함, 한참 고민
방화벽 설정 명확, 한 단계도 안 빠짐 · Docker 이미지 가속, 다운로드 안 끊김 · Lighthouse 선택하라고 명확히 말함 · non-root 사용자 실행, 보안 편함 · 한 번에 스크립트, 수동 삽질 없음
다섯 단계면 끝내
Lighthouse 경량 서버 구매
텐센트 클라우드 콘솔 로그인 → Lighthouse 경량 서버 → 2코어 2GB 또는 2코어 4GB 플랜 선택 → OS 이미지 선택 Ubuntu 22.04 → 주문해. 신입은 첫해 가격이 보통 100원 미만이야.
방화벽 설정
Lighthouse 콘솔 → 방화벽 페이지 → 규칙 추가에서 22, 80, 443, 8080 포트 개방. CVM의 보안그룹 작업보다 훨씬 간단.
SSH 서버 연결
콘솔 기능 더 풍부 ssh ubuntu@공인IP 연결. 비밀번호는 콘솔에서 재설정 가능.
Container Station 설치
한 줄 명령어로 Docker 설치, 이미지 가속기 붙여서, 이미지 다운로드 안 끊긴다.
OpenClaw 시작
docker-compose로 한 번에 서비스 실행, 브라우저 열면 바로 쓸 수 있다.
docker-compose 설치
SSH로 서버에 접속한 후 다음 명령 따라하기:
# 시스템 업데이트 <<-'DEOF'
{
"registry-mirrors": ["https://mirror.ccs.tencentyun.com"]
}
DEOF
sudo systemctl daemon-reload
sudo systemctl restart docker
# 重新登录让 docker 组生效
newgrp docker
# 创建项目目录
mkdir -p ~/openclaw && cd ~/openclaw
# 创建 docker-compose.yml（内容见下方）
nano docker-compose.yml
# 拉取镜像并启动
docker compose pull
docker compose up -d
# 确认运行状态
docker ps
docker compose logs -fdocker-compose 설정
version: "3.8"
services:
openclaw:
image: openclaw/openclaw:latest
container_name: openclaw
restart: unless-stopped
ports:
- "8080:3000"
volumes:
- ./data:/app/data
- ./config:/app/config
- ./logs:/app/logs
environment:
- NODE_ENV=production
- TZ=Asia/Shanghai
deploy:
resources:
limits:
memory: 3G
reservations:
memory: 512M
healthcheck:
test: ["CMD", "curl", "-f", "http://localhost:3000/health"]
interval: 30s
timeout: 10s
retries: 3
logging:
driver: json-file
options:
max-size: "10m"
max-file: "3"Lighthouse와 CVM 어떻게 선택
- 고정 패키지, 가격 투명
- 공인 IP + 트래픽 패키지 포함
- 방화벽 조작 간단
- 개인 및 소규모 팀 적합
- 첫 해 가격 보통 100원 미만
- 설정 유연, 필요한 대로 결합
- 공인 IP랑 대역폭은 따로 사야 함
- 보안그룹 설정
- 기업 및 탄력 스케일 시나리오 적합
- 가격이 높지만, 성능 상한도 높음
배포 검증
# 컨테이너 실행 상태 확인