Imagen Docker
OpenClaw en Docker. Tu agente de IA, tu servidor.
OpenClaw es un gateway autoalojado de agentes de IA: corre un asistente autónomo que controlas desde una Control UI web, lo conectas a canales de chat y lo apuntas al proveedor de LLM que elijas, con todo el estado en tu propia instancia.
¿Prefieres no correrla tú? OpenClaw administrado desde $13.33/mes
# OpenClaw en Docker, base fijada por digest docker pull ghcr.io/remarkablecloud/openclaw:2026.9.4-r1 docker compose up -d
- Build actual
2026.9.4-r1, actualizada 11 sept 2026- Base
- OpenClaw oficial, anclada por digest
- Qué trae
- Defaults endurecidos, un volumen de datos, UI detrás de proxy
- Licencia de origen
- OpenClaw: MIT
La imagen
Qué agrega nuestra imagen.
Qué cambia frente a OpenClaw original, y por qué importa en producción.
Base anclada por digest
Construida desde ghcr.io/openclaw/openclaw@sha256:cc596b... (OpenClaw 2026.9.4, Node 24, Debian 12). Anclar por digest mantiene las reconstrucciones reproducibles.
Control UI con token, nunca abierta
El gateway arranca con autenticación por token, y nuestro envoltorio genera uno fuerte en la primera corrida, lo persiste en el volumen de datos y lo imprime una vez. Nada va horneado en una capa de imagen, y la instancia nunca queda sin autenticar en una URL pública.
Alcanzable detrás de un proxy
El gateway enlaza una interfaz enrutable (no loopback) y arranca en modo amigable sin configurar, así que sube limpio detrás de un reverse proxy en el primer arranque, antes de que agregues una llave de LLM.
Estado local, sin base externa
Todo el estado vive en un solo volumen /home/node/.openclaw.
Healthcheck
Un HEALTHCHECK del contenedor consulta /health para que la plataforma enrute tráfico solo cuando el gateway está listo. El tag publicado actual es ghcr.io/remarkablecloud/openclaw:2026.9.4-r1.
Córrela tú, o no
La misma imagen en los dos casos.
Descárgala y córrela donde quieras, o deja que corramos OpenClaw por ti en un servidor administrado con actualizaciones, monitoreo y snapshots.
Corre OpenClaw por tu cuenta
- Descárgala de GHCR y córrela en cualquier host Docker
- La guía de abajo: compose, entorno, respaldos, actualizaciones
- Tú la actualizas, respaldas y vigilas
OpenClaw en un servidor administrado
- Instalada por nosotros desde esta misma imagen, $0 por la app
- Actualizaciones con un snapshot antes, monitoreo y firewall administrado
- Un servidor de 4 GB desde $13.33/mes facturado anual, con espacio para más apps
La guía
Córrela en producción.
Un resumen para producción, escrito por quienes construyen la imagen. La guía técnica completa, con compose, entorno, endurecimiento, respaldos y actualizaciones, está en inglés.
Resumen de producción
Un solo contenedor, sin base externa: todo el estado del agente vive en el volumen /home/node/.openclaw. La Control UI nunca queda abierta: el token generado sale una vez en el log del primer arranque, y como el agente ejecuta tareas, ese token es acceso administrativo. Detrás de tu proxy TLS en el puerto 18789 interno. Respaldar el volumen es respaldar el agente completo, memoria incluida. Para actualizar, cambia al tag nuevo y recrea.
La guía técnica completa (Compose, variables, hardening, respaldos y upgrades) está disponible en inglés: ver la guía completa.
Changelog
Cada build se fija por digest y queda registrado aquí, así ves qué cambió antes de descargar un tag nuevo.
-
2026.9.4-r1Actual 11 sept 2026
OpenClaw y otros nombres de productos son marcas de sus respectivos titulares. RemarkableCloud no está afiliada a ellos ni cuenta con su respaldo.
FAQ
OpenClaw en Docker: respuestas.
Respuestas cortas de quienes construyen y corren esta imagen.
¿Necesito una base de datos?
No. OpenClaw guarda todo el estado en el volumen /home/node/.openclaw; no hay base externa.
¿Cómo inicio sesión la primera vez?
El token del gateway se imprime una vez en el log del contenedor en la primera corrida. Abre la Control UI, pega el token en Ajustes y agrega tu llave de LLM.
¿Necesito mi propia llave de LLM?
Sí. OpenClaw llama a un proveedor externo (OpenAI, Anthropic y muchos más); agrega tu llave en la Control UI o por entorno.
¿Es seguro exponerlo públicamente?
Está protegido por token, así que no está abierto. Pero como el agente puede ejecutar tareas, trata el token como acceso administrativo: mantenlo privado y rótalo si se filtra.
¿Cómo funciona HTTPS si el contenedor sirve HTTP en 18789?
El TLS se termina en el reverse proxy (Traefik en la App Platform), que reenvía al puerto 18789 por la red interna.
Descárgala, o deja que la corramos.
La misma imagen corre OpenClaw en nuestros servidores administrados, con actualizaciones y monitoreo incluidos.