一、为什么选这套 VM 自动化部署方案？

✅ 极致低门槛，零容器基础也能上手

无需经历 Docker 镜像构建、ACR 推送、WebSocket 适配等一系列复杂流程，只需填写几个基础的声明式参数，就能一键获得完整可用的 OpenClaw 实例，把原本数小时的环境搭建工作压缩到 5 分钟内完成，大幅降低上手门槛。

✅ 完整系统控制权，排障开发全自由

方案原生提供 SSH 登录管理能力，你可以直接在系统层面进行细粒度排障、全链路日志分析、内核级配置管理与深度二次开发，彻底告别容器环境的配置限制与排障盲区，所有环境细节尽在掌控。

✅ 全场景适配，满足多元交付需求

- 对外客户演示：可快速为不同客户搭建独立隔离的演示环境，完整展示 OpenClaw 产品全貌，无多租户环境的功能限制；

- 企业内部供给：IT / 开发团队可通过这套方案，为内部员工统一交付标准化的云端运行环境，既避免了本地安装带来的环境碎片化、管理盲点与数据外泄风险，也能实现安全合规的 “按需取用”。

二、核心技术能力

Azure 通过自动化模板，将原本分散的主机创建、环境初始化、依赖安装、安全配置全流程，收敛为一组标准化的原子操作，三大核心能力为极速交付兜底：

1. 完整运行底座：预装Ubuntu系统，内置网络入口、持久化存储及OpenClaw全量运行依赖。

    

2. 自动化模板部署：全流程基础设施即代码（IaC），封装资源创建、环境初始化、HTTPS证书配置全环节。

    

3. 安全管理边界：采用「SSH密钥验证+动态Token」双层访问逻辑，兼顾交付效率与入口安全。
   

三、部署前置准备

# 生成密钥对ssh-keygen -t ed25519 -C "openclaw-azure"
# 查看并复制公钥内容Get-Content $env:USERPROFILE\.ssh\id_ed25519.pub

# 生成密钥对ssh-keygen -t ed25519 -C "openclaw-azure"
# 查看并复制公钥内容cat ~/.ssh/id_ed25519.pub

二）可选条件

若需部署后直接接入Azure OpenAI，需提前准备：Azure OpenAI终结点、模型部署名称、API密钥。

⚠️ 三项参数需全填或全留空，留空需部署后手动配置。

四、5步自动化部署流程

五、部署后访问流程

1. SSH登录虚拟机

   - Windows（PowerShell）

ssh -i "$env:USERPROFILE\.ssh\id_ed25519" azureuser@<您的vmPublicFqdn>

     - macOS/Linux

ssh -i ~/.ssh/id_ed25519 azureuser@<您的vmPublicFqdn>

printf("hello world!");

$Key = "$env:USERPROFILE\.ssh\id_ed25519"icacls $Key /inheritance:ricacls $Key /remove:g "Users""Authenticated Users""Everyone"icacls $Key /grant:r "${env:USERNAME}:R"