翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

で OpenClaw の使用を開始する Lightsail

OpenClaw は、 で実行される AI を活用したチャットゲートウェイでAmazon Lightsail、ブラウザ、Telegram、WhatsApp などからアクセスできるプライベートでセルフホスト型の AI アシスタントを提供します。このチュートリアルでは、Amazon LightsailOpenClaw インスタンスの起動、ブラウザのペアリング、AI 機能の有効化、およびオプションでメッセージングチャネルの接続について説明します。

ステップ 1: OpenClaw インスタンスを作成する

このステップでは、OpenClaw を実行するLightsailインスタンスを作成します。

インスタンスは起動中に数分間開始状態になります。ステータスが実行中になるまで待ってから、次のステップに進みます。

ステップ 2: ブラウザを OpenClaw とペアリングする

OpenClaw ダッシュボードを使用する前に、ブラウザを OpenClaw とペアリングする必要があります。これにより、ブラウザセッションと OpenClaw の間に安全な接続が作成されます。

ペアリングが完了すると、OpenClaw ダッシュボードのステータスに OK が表示されます。これで、ブラウザが OpenClaw インスタンスに接続されました。

ステップ 3: Amazon Bedrock で AI 機能を有効にする

Lightsail OpenClaw インスタンスは、Amazon Bedrock を使用して AI アシスタントに電力を供給するように設定されています。このステップでは、Bedrock API を呼び出すために必要なアクセス許可をインスタンスに付与します。

このステップが完了したら、OpenClaw ダッシュボードのチャットに移動して、AI アシスタントの使用を開始します。

注: Lightsail OpenClaw インスタンスは、デフォルトで Anthropic Claude Sonnet 4.6 を使用します。Amazon Bedrock で Anthropic モデルを初めて使用する場合は、初回使用 (FTU) フォームに記入してアクセスする必要があります。Anthropic モデルにアクセスする方法について詳しく説明します。

ステップ 4: メッセージングチャネルを接続する (オプション)

OpenClaw を拡張して Telegram や WhatsApp などのメッセージングアプリを操作できるため、AI アシスタントを電話やメッセージングクライアントから直接操作できます。OpenClaw をメッセージングチャネルに接続する前に、ブラウザを OpenClaw とペアリングする必要があります (ステップ 2 を参照）。

テレグラムを接続する

WhatsApp を接続する

ステップ 5: インスタンスのスナップショットを作成する (オプション)

セットアップが完了したら、OpenClaw インスタンスのスナップショットを作成することをお勧めします。スナップショットは、正常な既知の状態からインスタンスを復元し、信頼性の高い復旧メカニズムを提供するpoint-in-timeバックアップです。スナップショットから目的のプランの新しいインスタンスを作成することもできます。

よくある質問 (FAQ)

追加のブラウザを OpenClaw インスタンスとペアリングするにはどうすればよいですか?

必要な数のブラウザをペアリングできます。新しいブラウザをペアリングするには、もう一度 OpenClaw インスタンスに SSH 接続します (Lightsailコンソールのインスタンス管理ページから、SSH を使用して接続を選択します）。ステップ 2: ダッシュボード URL に移動し、ターミナルからアクセストークンをコピーし、新しいブラウザの OpenClaw ダッシュボードのゲートウェイトークンフィールドに貼り付け、ペアリングリクエストを承認します。

OpenClaw インスタンスに付与された IAM アクセス許可をカスタマイズできますか?

はい。ステップ 3 のセットアップスクリプトは、Amazon Bedrock へのアクセスを許可するポリシーを持つ IAM ロールを作成します。このポリシーはいつでも表示、編集、または制限できます。

アクセス許可を変更するときは注意が必要です。必要な Bedrock アクセス許可を削除すると、OpenClaw が AI レスポンスを生成できなくなります。詳細については、AWS ドキュメントの「IAM ポリシー」を参照してください。

できることや使用方法など、OpenClaw 自体について質問できますか?

はい。OpenClaw の組み込みチャットアシスタントは、OpenClaw 自体に関する質問に回答できます。OpenClaw で何ができるかわからない場合は、チャットインターフェイスで直接質問してください。たとえば、次のように入力できます。

OpenClaw は、その機能に基づいてガイダンスで応答します。これは、OpenClaw ダッシュボードを離れることなく機能を調べるのに最適な方法です。

注: Amazon Bedrock で AI 機能を有効にするステップ (入門ガイドのステップ 3) を完了するか、チャットが機能するように独自のモデルプロバイダーを設定する必要があります。Bedrock のセットアップでは、インスタンスの開始方法タブからワンクリックスクリプトを実行して必要なアクセス許可を付与し、Anthropic モデルを初めて使用する場合は、Amazon Bedrock コンソールで簡単な初回使用フォームを送信します。このステップがないと、チャットインターフェイスには接続する AI モデルがありません。

OpenClaw の実行にはどのようなLightsailコストがかかりますか?

コストの内訳は次のとおりです。

Anthropic モデルを使用します。他に必要なことはありますか?

Anthropic には、標準のアクセス許可以外にも 1 つの追加要件があります。Anthropic モデルを初めて呼び出す前に、初回使用 (FTU) フォームに記入する必要があります。これは Anthropic の要件であり、AWS アカウントごとに 1 回、または AWS Organization の管理アカウントレベルで 1 回適用されます。これは、組織内のすべてのメンバーアカウントによって継承されます。OpenClaw インスタンスは、デフォルトで Anthropic Claude-Sonnet 4.6 を使用します。

Lightsail は、ステップ 3 のセットアップの一環として、基盤となる IAM および Marketplace のアクセス許可を処理します。CloudShell スクリプトは、3 つの必要な AWS Marketplace アクセス許可 (aws-marketplace:Subscribe、aws-marketplace:Unsubscribe、および ) を含む IAM ロールを作成しますaws-marketplace:ViewSubscriptions。これらは、Amazon Bedrock がサードパーティーモデルを初めて呼び出すときに自動的に有効にするために必要です。アカウントでモデルを有効にすると、アカウント内のすべてのユーザーが Marketplace のアクセス許可なしでモデルを呼び出すことができます。サブスクリプションは 1 回のみ実行する必要があります。

Anthropic 固有の FTU 要件を完了するには:

Anthropic モデルへのアクセスは、フォームが正常に送信された直後に付与されます。完了したら、OpenClaw ダッシュボードで任意の Anthropic モデルを選択し、すぐに使用を開始できます。

詳細については、「Amazon Bedrock ユーザーガイド」の「Amazon Bedrock 基盤モデルへのアクセス」を参照してください。

HTTPS の仕組み

OpenClaw インスタンスには、Let's Encrypt 証明書で保護された組み込み HTTPS エンドポイントが付属しています。インスタンスが作成されると、インスタンスの IPv4 アドレスに対して Let's Encrypt 証明書が自動的に発行されます。手動セットアップは必要ありません。

インスタンスの IP アドレスが変更された場合、SSL 証明書はどうなりますか?

OpenClaw インスタンスには、インスタンスの IP アドレスをモニタリングする証明書管理デーモン (lightsail-manage-certd) が組み込まれています。静的 IP をアタッチまたはデタッチするなど、IP アドレスが変更された場合、デーモンは変更を自動的に検出し、新しい IP アドレスの新しい Let's Encrypt 証明書を発行します。手動アクションは必要ありません。

SSL 証明書はどのくらいの頻度で更新されますか?

OpenClaw インスタンスに対して発行された Let's Encrypt 証明書は 7 日間有効です。証明書管理デーモンは、証明書の有効期限が切れる 2 日前に証明書を自動的に更新するため、インスタンスは中断や手動による介入なしに保護されます。

OpenClaw にプラグインをインストールできますか?

はい。OpenClaw はプラグインのインストールをサポートしており、一部のプラグインまたは設定の変更を有効にするにはOpenClaw ゲートウェイサービスを手動で再起動する必要がある場合があります。

プラグインのインストールまたは設定の更新後にゲートウェイを管理するには、OpenClaw インスタンスに SSH 接続し、次のコマンドを使用します。

ゲートウェイトークンは侵害される可能性がありますか? また、どのようにローテーションすればよいですか?

はい。ゲートウェイトークンは、OpenClaw インスタンスが最初に起動され、自動的にローテーションされないときに 1 回生成されます。トークンが公開された場合、例えば、ログに漏れたり、誤って共有されたり、プロンプトインジェクション攻撃によって公開されたりした場合、トークンを持つユーザーは、手動で再生成するまで OpenClaw ゲートウェイにアクセスできます。

ゲートウェイトークンをローテーションするには:

メッセージングチャネル認証情報 (Telegram、WhatsApp、Slack) を更新するにはどうすればよいですか?

OpenClaw インスタンスに保存されているメッセージングプラットフォームトークンまたは認証情報、例えば Telegram ボットトークン、WhatsApp セッション認証情報、Slack トークンが侵害された場合は、メッセージングチャネルへの不正アクセスを防ぐために、すぐに更新する必要があります。

接続されたチャネルの認証情報は、インスタンス~/.openclaw/credentials/の に保存されます。認証情報をローテーションするには: