Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Erste Schritte mit OpenClaw on Lightsail

OpenClaw ist ein KI-gestütztes Chat-Gateway, das auf Amazon Lightsail läuft und Ihnen einen privaten, selbst gehosteten KI-Assistenten bietet, auf den Sie über Ihren Browser, WhatsApp Telegram und mehr zugreifen können. In diesem Tutorial erfahren Sie, wie Sie eine Amazon OpenClaw Lightsail-Instance starten, Ihren Browser koppeln, KI-Funktionen aktivieren und optional Messaging-Kanäle verbinden.

Schritt 1: Erstellen Sie eine OpenClaw Instanz

In diesem Schritt erstellen Sie eine Lightsail-Instanz, die ausgeführt wird. OpenClaw

Während des Starts befindet sich Ihre Instance für einige Minuten im Startstatus. Warten Sie, bis der Status Wird ausgeführt angezeigt wird, bevor Sie mit dem nächsten Schritt fortfahren.

Schritt 2: Koppeln Sie Ihren Browser mit OpenClaw

Bevor Sie das OpenClaw Dashboard verwenden können, müssen Sie Ihren Browser mit koppeln OpenClaw. Dadurch wird eine sichere Verbindung zwischen Ihrer Browsersitzung und hergestellt OpenClaw.

Wenn die Kopplung abgeschlossen ist, zeigt der Status im OpenClaw Dashboard OK an. Ihr Browser ist jetzt mit Ihrer OpenClaw Instanz verbunden.

Schritt 3: KI-Funktionen mit Amazon Bedrock aktivieren

Ihre OpenClaw Lightsail-Instance ist so konfiguriert, dass sie Amazon Bedrock verwendet, um ihren KI-Assistenten zu betreiben. In diesem Schritt erteilen Sie Ihrer Instance die Berechtigungen, die sie zum Aufrufen der Bedrock-API benötigt.

Sobald dieser Schritt abgeschlossen ist, navigieren Sie im OpenClaw Dashboard zu Chat, um Ihren KI-Assistenten zu verwenden.

Hinweis: Ihre OpenClaw Lightsail-Instanz verwendet standardmäßig Anthropic Claude Sonnet 4.6. Wenn Sie Anthropic-Modelle zum ersten Mal in Amazon Bedrock verwenden, müssen Sie das FTU-Formular (First Time Use) ausfüllen, um Zugriff zu erhalten. Erfahren Sie mehr darüber, wie Sie auf anthropische Modelle zugreifen können.

Schritt 4: Einen Messaging-Kanal Connect (optional)

Sie können OpenClaw es auf Messaging-Apps wie Telegram und erweitern WhatsApp, sodass Sie direkt von Ihrem Telefon oder Messaging-Client aus mit Ihrem KI-Assistenten interagieren können. Bevor du dich mit einem Messaging-Kanal verbinden OpenClaw kannst, musst du deinen Browser mit koppeln OpenClaw (siehe Schritt 2).

Connect Telegram

Connect WhatsApp

Schritt 5: Erstellen Sie einen Snapshot Ihrer Instance (optional)

Nach Abschluss der Einrichtung empfehlen wir, einen Snapshot Ihrer OpenClaw Instance zu erstellen. Snapshots sind point-in-time Backups, mit denen Sie Ihre Instance aus einem bekannten Zustand wiederherstellen können. Sie bieten so einen zuverlässigen Wiederherstellungsmechanismus. Sie können aus den Snapshots auch neue Instanzen Ihres gewünschten Plans erstellen.

Häufig gestellte Fragen (FAQ)

Wie kopple ich einen zusätzlichen Browser mit meiner OpenClaw Instance?

Sie können so viele Browser koppeln, wie Sie benötigen. Um einen neuen Browser zu koppeln, stellen Sie erneut eine SSH-Verbindung zu Ihrer OpenClaw Instance her (wählen Sie auf der Instanzverwaltungsseite in der Lightsail-Konsole Connect using SSH aus). Gehen Sie genauso vor wie in Schritt 2: Navigieren Sie zur Dashboard-URL, kopieren Sie das Zugriffstoken vom Terminal, fügen Sie es in das Feld Gateway-Token im OpenClaw Dashboard des neuen Browsers ein und genehmigen Sie die Kopplungsanfrage.

Kann ich die meiner Instance erteilten IAM-Berechtigungen anpassen? OpenClaw

Ja. Das Setup-Skript in Schritt 3 erstellt eine IAM-Rolle mit einer Richtlinie, die Zugriff auf Amazon Bedrock gewährt. Sie können diese Richtlinie jederzeit einsehen, bearbeiten oder einschränken:

Seien Sie vorsichtig, wenn Sie Berechtigungen ändern. Wenn Sie die erforderlichen Bedrock-Berechtigungen entfernen, können OpenClaw keine KI-Antworten generiert werden. Weitere Informationen finden Sie in der AWS-Dokumentation unter IAM-Richtlinien.

Kann ich OpenClaw Fragen zu sich selbst stellen — zum Beispiel, was sie kann oder wie man sie benutzt?

Ja, OpenClaw der integrierte Chat-Assistent kann Fragen über OpenClaw sich selbst beantworten. Wenn Sie sich nicht sicher sind, was Sie tun OpenClaw können, fragen Sie ihn einfach direkt in der Chat-Oberfläche. Du kannst zum Beispiel Folgendes eingeben:

OpenClaw wird auf der Grundlage seiner Möglichkeiten darauf mit Hinweisen reagieren. Dies ist eine hervorragende Möglichkeit, Funktionen zu erkunden, ohne das OpenClaw Dashboard zu verlassen.

Hinweis: Sie müssen entweder den Schritt KI-Funktionen mit Amazon Bedrock aktivieren (Schritt 3 im Leitfaden „Erste Schritte“) abschließen oder Ihren eigenen Modellanbieter konfigurieren, damit der Chat funktioniert. Das Bedrock-Setup beinhaltet die Ausführung eines Ein-Klick-Skripts auf der Registerkarte Erste Schritte Ihrer Instance, um die erforderlichen Berechtigungen zu erteilen, und — falls Sie Anthropic-Modelle zum ersten Mal verwenden — das Absenden eines kurzen Formulars zur ersten Verwendung in der Amazon Bedrock-Konsole. Ohne diesen Schritt verfügt die Chat-Oberfläche nicht über ein KI-Modell, mit dem eine Verbindung hergestellt werden kann.

Was kostet OpenClaw der Betrieb auf Lightsail?

Hier ist eine Aufschlüsselung der Kosten:

Ich möchte ein anthropisches Modell verwenden. Muss ich noch etwas tun?

Für Anthropic gibt es neben den Standardberechtigungen noch eine weitere Anforderung: Sie müssen ein FTU-Formular (First Time Use) ausfüllen, bevor Sie ein Anthropic-Modell zum ersten Mal aufrufen können. Dies ist eine anthropische Anforderung und gilt einmal pro AWS-Konto — oder einmal für die Verwaltungskontoebene der AWS-Organisation, die dann von allen Mitgliedskonten in der Organisation übernommen wird. Ihre OpenClaw Instance verwendet standardmäßig Anthropic Claude-Sonnet 4.6.

Lightsail kümmert sich im Rahmen der Einrichtung in Schritt 3 für Sie um die zugrunde liegenden IAM- und Marketplace-Berechtigungen. Das CloudShell Skript erstellt eine IAM-Rolle, die die drei erforderlichen AWS Marketplace Marketplace-Berechtigungen (aws-marketplace:Subscribeaws-marketplace:Unsubscribe, undaws-marketplace:ViewSubscriptions) enthält. Diese werden benötigt, damit Amazon Bedrock Modelle von Drittanbietern automatisch aktiviert, wenn sie zum ersten Mal aufgerufen werden. Sobald ein Modell in Ihrem Konto aktiviert wurde, können alle Benutzer des Kontos es aufrufen, ohne selbst Marketplace-Berechtigungen zu benötigen — das Abonnement muss nur einmal abgeschlossen werden.

Um die für Anthropic-spezifische FTU geltenden Anforderungen zu erfüllen:

Der Zugriff auf anthropische Modelle wird unmittelbar nach dem erfolgreichen Absenden des Formulars gewährt. Sobald Sie fertig sind, können Sie ein beliebiges anthropisches Modell im OpenClaw Dashboard auswählen und es sofort verwenden.

Weitere Informationen finden Sie unter Zugriff auf Amazon Bedrock Foundation-Modelle im Amazon Bedrock-Benutzerhandbuch.

Wie funktioniert HTTPS?

Ihre OpenClaw Instance verfügt über einen integrierten HTTPS-Endpunkt, der durch ein Let's Encrypt-Zertifikat gesichert ist. Wenn Ihre Instanz erstellt wird, wird automatisch ein Let's Encrypt-Zertifikat für die IPv4 Adresse Ihrer Instanz ausgestellt — eine manuelle Einrichtung ist nicht erforderlich.

Was passiert mit meinem SSL-Zertifikat, wenn sich die IP-Adresse meiner Instanz ändert?

Ihre OpenClaw Instance enthält einen integrierten Daemon für die Zertifikatsverwaltung (lightsail-manage-certd), der die IP-Adresse Ihrer Instanz überwacht. Wenn sich die IP-Adresse ändert — zum Beispiel, wenn Sie eine statische IP anhängen oder trennen — erkennt der Daemon die Änderung automatisch und stellt ein neues Let's Encrypt-Zertifikat für die neue IP-Adresse aus. Es sind keine manuellen Maßnahmen erforderlich.

Wie oft wird mein SSL-Zertifikat erneuert?

Die für Ihre OpenClaw Instanz ausgestellten Let's Encrypt-Zertifikate sind 7 Tage gültig. Der Certificate Management Daemon erneuert Ihr Zertifikat automatisch 2 Tage vor dessen Ablauf, sodass Ihre Instanz ohne Unterbrechung oder manuelles Eingreifen geschützt bleibt.

Kann ich Plugins auf installieren? OpenClaw

Ja. OpenClaw unterstützt die Plugin-Installation, und bei einigen Plugins oder Konfigurationsänderungen müssen Sie den OpenClaw Gateway-Dienst möglicherweise manuell neu starten, damit die Änderungen wirksam werden.

Um das Gateway nach der Installation eines Plugins oder der Aktualisierung einer Konfiguration zu verwalten, stellen Sie eine SSH-Verbindung zu Ihrer OpenClaw Instanz her und verwenden Sie die folgenden Befehle:

Kann mein Gateway-Token kompromittiert werden, und wie kann ich es rotieren lassen?

Ja. Das Gateway-Token wird einmal generiert, wenn Ihre OpenClaw Instance zum ersten Mal gestartet wird, und rotiert nicht automatisch. Falls das Token jemals offengelegt wird — zum Beispiel wenn es in Logs durchgesickert ist, versehentlich geteilt oder durch einen Prompt-Injection-Angriff offengelegt wurde — kann jeder, der es besitzt, auf Ihr OpenClaw Gateway zugreifen, bis Sie es manuell regenerieren.

So wechseln Sie Ihr Gateway-Token:

Wie rotiere ich die Anmeldeinformationen für meinen Messaging-Kanal (Telegram WhatsApp, Slack)?

Wenn ein auf deiner OpenClaw Instanz gespeichertes Messaging-Plattform-Token oder deine Anmeldedaten kompromittiert sind — zum Beispiel dein Telegram-Bot-Token, deine WhatsApp Sitzungsanmeldedaten oder dein Slack-Token —, solltest du es sofort rotieren lassen, um unbefugten Zugriff auf deine Messaging-Kanäle zu verhindern.

Die Anmeldeinformationen für verbundene Kanäle werden ~/.openclaw/credentials/ auf Ihrer Instanz gespeichert. So wechseln Sie einen Berechtigungsnachweis: