1. 为什么要在阿里云 ECS 上跑 OpenClawOpenClaw 是一个开源的 Agent 运行框架你可以把它理解成一个「能自己动手干活的 AI 助手」——它不只是聊天还能调用工具、执行代码、读写文件、串联多个模型完成复杂任务。适合谁用想自己搭一套私有 Agent 环境的开发者、需要跑自动化脚本的运维、以及想低成本体验多模型协作的 AI 爱好者。问题在于很多人卡在第一步本地电脑跑 OpenClaw 要么内存不够要么网络环境折腾半天。阿里云 ECS 就成了一个很自然的选择——国内节点、按量付费、随时销毁Ubuntu 22.04 镜像开箱即用。我实测下来2 核 4G 的实例就能稳定跑起 OpenClaw Gateway 加几个 Agent月费二十多块比一杯咖啡贵不了多少。这篇就聚焦一件事在阿里云 ECS 的 Ubuntu 环境里用一键脚本把 OpenClaw 部署起来然后接入 TaoToken 的统一 Key/API 通道让模型调用走一个入口省去到处配 Key 的麻烦。全程给可复制的命令和 config.toml 骨架跟着敲就能跑通。2. 部署前的准备ECS 选型、安全组与 TaoToken 通道2.1 实例选型与系统镜像先说配置。个人体验或轻度使用2 核 2G 够跑起来但同时开多个 Agent 会有点吃力个人日常推荐 2 核 4G能同时运行多个 Agent 并使用 Sandbox 执行代码。小团队 5 到 10 人上 4 核 8G企业高并发再考虑 8 核 16G。使用场景推荐配置月费参考个人体验 / 轻度使用2 核 2G约 15 元个人日常推荐2 核 4G约 25 元小团队 5–10 人4 核 8G约 60 元企业 / 高并发8 核 16G约 120 元操作系统选 Ubuntu 22.04 LTS 64 位兼容性最好。Ubuntu 20.04 / 24.04、Debian 11 / 12、Alibaba Cloud Linux 3 也支持但本文命令以 Ubuntu 22.04 为准。2.2 安全组端口配置创建实例时安全组入方向要放行这几个端口22SSH 远程连接、18789OpenClaw Gateway、80 和 443绑定域名时用。在 ECS 控制台进入安全组点配置规则入方向添加自定义 TCP 规则端口范围分别填 22/22、18789/18789、80/80、443/443授权对象 0.0.0.0/0。注意18789 端口直接对公网开放有风险务必设置 API Key 认证。生产环境建议用 Nginx 反向代理加 HTTPS不要裸奔暴露 18789。2.3 为什么接入 TaoToken 统一通道OpenClaw 支持多种模型 Provider但每个 Provider 都要单独申请 Key、单独配额度管理起来很碎。TaoToken 提供统一的 Key/API 通道一个 Key 就能调用多种模型配置上只需要改 base_url 和 api_key 两个字段。官网是 https://taotoken.net/?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_content API 入口是 https://taotoken.net/api 。这样 OpenClaw 的 config.toml 里模型段就干净很多后面换模型也不用动框架代码。3. 一键部署 OpenClaw 与 config.toml 骨架3.1 SSH 登录与一键安装先用 SSH 连上你的 ECS 实例把 your-ecs-ip 换成你的公网 IPssh rootyour-ecs-ip然后执行一键安装脚本国内加速版curl -fsSL https://openclaw.ai/install.sh | bash脚本会自动完成几件事安装 Node.js 22走国内镜像源、安装 OpenClaw 最新稳定版、配置 systemd 服务实现开机自启、运行健康检查。整个过程大概两三分钟取决于实例带宽。安装完成后查看状态openclaw status输出里会包含控制台 URL 和初始 Token记下这个 Token后面登录控制台要用。3.2 内存不足时加 Swap2 核 2G 的实例在安装或运行多个 Agent 时可能内存吃紧。加一块 2G 交换空间能明显缓解sudo fallocate -l 2G /swapfile sudo chmod 600 /swapfile sudo mkswap /swapfile sudo swapon /swapfile echo /swapfile none swap sw 0 0 | sudo tee -a /etc/fstab执行完用free -h确认 Swap 已生效。这一步不是必须但小内存实例强烈建议做。3.3 config.toml 骨架接入 TaoTokenOpenClaw 的模型配置在~/.openclaw/config/config.toml。下面是一个接入 TaoToken 统一通道的骨架把YOUR_TAOTOKEN_KEY换成你在 TaoToken 控制台生成的 Key# ~/.openclaw/config/config.toml [gateway] host 0.0.0.0 port 18789 auth_token YOUR_GATEWAY_TOKEN # openclaw status 里拿到的 Token [model] # 统一走 TaoToken 通道 provider openai-compatible base_url https://taotoken.net/api api_key YOUR_TAOTOKEN_KEY model claude-sonnet-4-20250514 # 按需替换成通道支持的模型名 [model.params] temperature 0.7 max_tokens 4096 [storage] type local path ~/.openclaw/data几个关键点说明一下。provider用openai-compatible因为 TaoToken 的 API 兼容 OpenAI 格式这样 OpenClaw 不用改代码就能对接。base_url填https://taotoken.net/api注意不要带末尾斜杠。api_key就是 TaoToken 控制台里生成的 Key一个 Key 通吃多种模型。model字段填你想用的模型名具体支持哪些可以在 TaoToken 的模型对话页面查看。改完配置重启服务sudo systemctl restart openclaw openclaw status3.4 用 Nginx 反向代理加 HTTPS可选如果你绑了域名想通过 80/443 访问而不是直接暴露 18789可以装 Nginx 做反代sudo apt install -y nginx sudo tee /etc/nginx/sites-available/openclaw /dev/null EOF server { listen 80; server_name openclaw.yourdomain.com; location / { proxy_pass http://127.0.0.1:18789; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection upgrade; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } } EOF sudo ln -s /etc/nginx/sites-available/openclaw /etc/nginx/sites-enabled/ sudo nginx -t sudo systemctl reload nginxHTTPS 用 Certbot 免费证书sudo apt install -y certbot python3-certbot-nginx sudo certbot --nginx -d openclaw.yourdomain.comCertbot 会自动改 Nginx 配置并设置证书自动续期。域名解析那边记得加一条 A 记录主机记录填 openclaw记录值填 ECS 公网 IP。4. 验证请求确认 API 调用正常配置改完得验证一下 OpenClaw 是不是真的能通过 TaoToken 通道调通模型。有两种方式。第一种直接用 curl 测 TaoToken 通道本身通不通curl -s https://taotoken.net/api/v1/chat/completions \ -H Authorization: Bearer YOUR_TAOTOKEN_KEY \ -H Content-Type: application/json \ -d { model: claude-sonnet-4-20250514, messages: [{role: user, content: 回复两个字通了}], max_tokens: 32 }如果返回 JSON 里choices[0].message.content有内容说明 Key 和通道都没问题。这一步能快速区分是通道问题还是 OpenClaw 配置问题。第二种在 OpenClaw 控制台里发一条测试消息。浏览器打开http://your-ecs-ip:18789用openclaw status里的 Token 登录在对话框输入一句话看是否有正常回复。如果控制台能回说明整条链路——OpenClaw Gateway 到 TaoToken 到模型——全通了。实测下来从执行安装脚本到控制台发出第一条消息顺利的话十分钟以内。踩过的坑主要集中在安全组没放行 18789导致浏览器打不开控制台这个回头检查一下安全组规则就行。5. 本篇常见错误排查安装脚本下载慢或卡住。脚本本身走了 CDN 加速如果还是慢可以手动下载后执行wget https://openclaw.ai/install.sh bash install.shECS 内存不足导致安装失败。回到 3.2 节加 Swap2G 实例加 2G Swap 基本能扛住安装过程。控制台打不开。九成是安全组没放行 18789。去 ECS 控制台安全组入方向确认规则协议 TCP端口 18789/18789授权对象 0.0.0.0/0。另外确认 OpenClaw 服务在跑sudo systemctl status openclaw。模型调用返回 401 或 403。检查 config.toml 里的api_key是不是 TaoToken 的 Key别把 Gateway 的 auth_token 填进去了。两个 Token 用途不同auth_token 是登录控制台用的api_key 是调模型用的。返回模型不存在。model字段填的模型名不在 TaoToken 通道支持列表里。去 TaoToken 的模型对话页面确认可用模型名填错会报 model not found。改了 config.toml 不生效。改完必须重启服务sudo systemctl restart openclaw。OpenClaw 不会热加载配置文件。Nginx 反代后 WebSocket 断连。检查 Nginx 配置里proxy_set_header Upgrade和Connection upgrade两行有没有漏OpenClaw 控制台依赖 WebSocket漏了会连不上。6. 后续怎么走Key 管理与长期使用跑通之后日常维护主要就两件事管好 Key选对模型。TaoToken 的 Key 在控制台的 API Keys 页面管理建议按用途分几个 Key比如一个给 OpenClaw 日常用一个给测试用方便出问题时定位。接入文档在 doc 页面遇到参数问题先翻文档。如果你打算长期跑编码类 Agent或者让 OpenClaw 承担日常开发辅助任务可以看看 Coding Plan它在长期编码场景下额度更划算。想先试试不同模型的效果差异直接去模型对话页面切换模型发几条消息对比就行不用改任何配置。最后提醒一句18789 端口如果坚持对公网开放auth_token 一定要设复杂点别用默认值。有条件就上 Nginx 加 HTTPS多花十分钟省心很多。