> ## Documentation Index
> Fetch the complete documentation index at: https://docs2.openclaw.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# Azure

Настройте виртуальную машину Linux в Azure с помощью Azure CLI, примените усиленные правила группы безопасности сети (NSG), настройте Azure Bastion для доступа по SSH и установите OpenClaw.

## Что вы сделаете

* Создадите сетевые ресурсы Azure (VNet, подсети, NSG) и вычислительные ресурсы с помощью Azure CLI
* Примените правила NSG, разрешающие SSH-доступ к виртуальной машине только из Azure Bastion
* Будете использовать Azure Bastion для доступа по SSH (без общедоступного IP-адреса у виртуальной машины)
* Установите OpenClaw с помощью скрипта установки
* Проверите Gateway

## Что потребуется

* Подписка Azure с разрешениями на создание вычислительных и сетевых ресурсов
* Установленный Azure CLI (см. [инструкции по установке Azure CLI](https://learn.microsoft.com/cli/azure/install-azure-cli))
* Пара ключей SSH (в этом руководстве описано, как создать ее при необходимости)
* Около 20–30 минут

## Настройка развертывания

**1. Войдите через Azure CLI**

```bash theme={"theme":{"light":"min-light","dark":"min-dark"}}
az login
az extension add -n ssh
```

Расширение `ssh` необходимо для нативного туннелирования SSH через Azure Bastion.

**2. Зарегистрируйте необходимые поставщики ресурсов (однократно)**

```bash theme={"theme":{"light":"min-light","dark":"min-dark"}}
az provider register --namespace Microsoft.Compute
az provider register --namespace Microsoft.Network
```

Проверьте регистрацию; дождитесь, пока оба поставщика не отобразят состояние `Registered`.

```bash theme={"theme":{"light":"min-light","dark":"min-dark"}}
az provider show --namespace Microsoft.Compute --query registrationState -o tsv
az provider show --namespace Microsoft.Network --query registrationState -o tsv
```

**3. Задайте переменные развертывания**

```bash theme={"theme":{"light":"min-light","dark":"min-dark"}}
RG="rg-openclaw"
LOCATION="westus2"
VNET_NAME="vnet-openclaw"
VNET_PREFIX="10.40.0.0/16"
VM_SUBNET_NAME="snet-openclaw-vm"
VM_SUBNET_PREFIX="10.40.2.0/24"
BASTION_SUBNET_PREFIX="10.40.1.0/26"
NSG_NAME="nsg-openclaw-vm"
VM_NAME="vm-openclaw"
ADMIN_USERNAME="openclaw"
BASTION_NAME="bas-openclaw"
BASTION_PIP_NAME="pip-openclaw-bastion"
```

Измените имена и диапазоны CIDR в соответствии со своей средой. Размер подсети Bastion должен быть не меньше `/26`.

**4. Выберите ключ SSH**

Используйте существующий открытый ключ, если он у вас есть:

```bash theme={"theme":{"light":"min-light","dark":"min-dark"}}
SSH_PUB_KEY="$(cat ~/.ssh/id_ed25519.pub)"
```

В противном случае создайте его:

```bash theme={"theme":{"light":"min-light","dark":"min-dark"}}
ssh-keygen -t ed25519 -a 100 -f ~/.ssh/id_ed25519 -C "you@example.com"
SSH_PUB_KEY="$(cat ~/.ssh/id_ed25519.pub)"
```

**5. Выберите размер виртуальной машины и системного диска**

```bash theme={"theme":{"light":"min-light","dark":"min-dark"}}
VM_SIZE="Standard_B2as_v2"
OS_DISK_SIZE_GB=64
```

* Для небольшой нагрузки начните с меньшей конфигурации и при необходимости увеличьте ее позднее.
* Для более интенсивной автоматизации, большего количества каналов или более ресурсоемких задач моделей и инструментов используйте больше виртуальных ЦП, оперативной памяти и дискового пространства.
* Если размер недоступен в вашем регионе или в рамках квоты подписки, выберите ближайший доступный SKU.

Выведите список размеров виртуальных машин, доступных в целевом регионе:

```bash theme={"theme":{"light":"min-light","dark":"min-dark"}}
az vm list-skus --location "${LOCATION}" --resource-type virtualMachines -o table
```

Проверьте текущее использование и квоты виртуальных ЦП и дисков:

```bash theme={"theme":{"light":"min-light","dark":"min-dark"}}
az vm list-usage --location "${LOCATION}" -o table
```

## Развертывание ресурсов Azure

**1. Создайте группу ресурсов**

```bash theme={"theme":{"light":"min-light","dark":"min-dark"}}
az group create -n "${RG}" -l "${LOCATION}"
```

**2. Создайте группу безопасности сети**

Создайте NSG и добавьте правила, разрешающие подключение по SSH к виртуальной машине только из подсети Bastion.

```bash theme={"theme":{"light":"min-light","dark":"min-dark"}}
az network nsg create \
  -g "${RG}" -n "${NSG_NAME}" -l "${LOCATION}"

# Разрешить SSH только из подсети Bastion
az network nsg rule create \
  -g "${RG}" --nsg-name "${NSG_NAME}" \
  -n AllowSshFromBastionSubnet --priority 100 \
  --access Allow --direction Inbound --protocol Tcp \
  --source-address-prefixes "${BASTION_SUBNET_PREFIX}" \
  --destination-port-ranges 22

# Запретить SSH из общедоступного Интернета
az network nsg rule create \
  -g "${RG}" --nsg-name "${NSG_NAME}" \
  -n DenyInternetSsh --priority 110 \
  --access Deny --direction Inbound --protocol Tcp \
  --source-address-prefixes Internet \
  --destination-port-ranges 22

# Запретить SSH из других источников VNet
az network nsg rule create \
  -g "${RG}" --nsg-name "${NSG_NAME}" \
  -n DenyVnetSsh --priority 120 \
  --access Deny --direction Inbound --protocol Tcp \
  --source-address-prefixes VirtualNetwork \
  --destination-port-ranges 22
```

Правила обрабатываются в порядке приоритета, начиная с наименьшего номера: трафик Bastion разрешается с приоритетом 100, а весь остальной трафик SSH блокируется правилами с приоритетами 110 и 120.

**3. Создайте виртуальную сеть и подсети**

Создайте VNet с подсетью виртуальной машины (с подключенной NSG), затем добавьте подсеть Bastion.

```bash theme={"theme":{"light":"min-light","dark":"min-dark"}}
az network vnet create \
  -g "${RG}" -n "${VNET_NAME}" -l "${LOCATION}" \
  --address-prefixes "${VNET_PREFIX}" \
  --subnet-name "${VM_SUBNET_NAME}" \
  --subnet-prefixes "${VM_SUBNET_PREFIX}"

# Подключить NSG к подсети виртуальной машины
az network vnet subnet update \
  -g "${RG}" --vnet-name "${VNET_NAME}" \
  -n "${VM_SUBNET_NAME}" --nsg "${NSG_NAME}"

# AzureBastionSubnet: Azure требует именно это имя
az network vnet subnet create \
  -g "${RG}" --vnet-name "${VNET_NAME}" \
  -n AzureBastionSubnet \
  --address-prefixes "${BASTION_SUBNET_PREFIX}"
```

**4. Создайте виртуальную машину**

Виртуальной машине не назначается общедоступный IP-адрес. Доступ по SSH осуществляется исключительно через Azure Bastion.

```bash theme={"theme":{"light":"min-light","dark":"min-dark"}}
az vm create \
  -g "${RG}" -n "${VM_NAME}" -l "${LOCATION}" \
  --image "Canonical:ubuntu-24_04-lts:server:latest" \
  --size "${VM_SIZE}" \
  --os-disk-size-gb "${OS_DISK_SIZE_GB}" \
  --storage-sku StandardSSD_LRS \
  --admin-username "${ADMIN_USERNAME}" \
  --ssh-key-values "${SSH_PUB_KEY}" \
  --vnet-name "${VNET_NAME}" \
  --subnet "${VM_SUBNET_NAME}" \
  --public-ip-address "" \
  --nsg ""
```

`--public-ip-address ""` предотвращает назначение общедоступного IP-адреса. `--nsg ""` отключает создание NSG для отдельного сетевого интерфейса, поскольку безопасность уже обеспечивает NSG на уровне подсети.

Чтобы закрепить определенную версию образа Ubuntu вместо `latest`, сначала выведите список доступных версий:

```bash theme={"theme":{"light":"min-light","dark":"min-dark"}}
az vm image list \
  --publisher Canonical --offer ubuntu-24_04-lts \
  --sku server --all -o table
```

**5. Создайте Azure Bastion**

Azure Bastion предоставляет управляемый доступ по SSH, не открывая общедоступный IP-адрес виртуальной машины. Для `az network bastion ssh` через CLI требуется SKU Standard с включенным туннелированием.

```bash theme={"theme":{"light":"min-light","dark":"min-dark"}}
az network public-ip create \
  -g "${RG}" -n "${BASTION_PIP_NAME}" -l "${LOCATION}" \
  --sku Standard --allocation-method Static

az network bastion create \
  -g "${RG}" -n "${BASTION_NAME}" -l "${LOCATION}" \
  --vnet-name "${VNET_NAME}" \
  --public-ip-address "${BASTION_PIP_NAME}" \
  --sku Standard --enable-tunneling true
```

Подготовка Bastion обычно занимает 5–10 минут, но в некоторых регионах может занять до 15–30 минут.

## Установка OpenClaw

**1. Подключитесь к виртуальной машине по SSH через Azure Bastion**

```bash theme={"theme":{"light":"min-light","dark":"min-dark"}}
VM_ID="$(az vm show -g "${RG}" -n "${VM_NAME}" --query id -o tsv)"

az network bastion ssh \
  --name "${BASTION_NAME}" \
  --resource-group "${RG}" \
  --target-resource-id "${VM_ID}" \
  --auth-type ssh-key \
  --username "${ADMIN_USERNAME}" \
  --ssh-key ~/.ssh/id_ed25519
```

**2. Установите OpenClaw (в оболочке виртуальной машины)**

```bash theme={"theme":{"light":"min-light","dark":"min-dark"}}
curl -fsSL https://openclaw.ai/install.sh -o /tmp/install.sh
bash /tmp/install.sh
rm -f /tmp/install.sh
```

Установщик устанавливает Node и зависимости, если они еще не установлены, затем устанавливает OpenClaw и запускает первоначальную настройку. Подробности см. в разделе [Установка](https://docs2.openclaw.ai/ru/install.md).

**3. Проверьте Gateway**

После завершения первоначальной настройки:

```bash theme={"theme":{"light":"min-light","dark":"min-dark"}}
openclaw gateway status
```

Если у вашей организации уже есть лицензии GitHub Copilot, при первоначальной настройке можно выбрать поставщика GitHub Copilot вместо отдельного ключа API модели. См. раздел [Поставщик GitHub Copilot](https://docs2.openclaw.ai/ru/providers/github-copilot.md).

## Сведения о стоимости

Приблизительные ежемесячные расходы (проверьте актуальные цены в калькуляторе цен Azure, поскольку тарифы зависят от региона и меняются со временем):

* Azure Bastion с SKU Standard: примерно \$140 в месяц
* Виртуальная машина (`Standard_B2as_v2`): примерно \$55 в месяц

Чтобы сократить расходы:

* Освобождайте виртуальную машину, когда она не используется. Это прекращает начисление платы за вычислительные ресурсы (плата за диск продолжает взиматься). Пока виртуальная машина освобождена, Gateway недоступен.

  ```bash theme={"theme":{"light":"min-light","dark":"min-dark"}}
  az vm deallocate -g "${RG}" -n "${VM_NAME}"
  az vm start -g "${RG}" -n "${VM_NAME}"   # запустить позднее
  ```

* Удаляйте Bastion, когда он не нужен, и создавайте его заново, когда снова потребуется доступ по SSH; это самая крупная статья расходов, а подготовка занимает несколько минут.

* Используйте SKU Basic для Bastion (примерно \$38 в месяц), если вам нужен только доступ по SSH через портал и не требуется туннелирование через CLI (`az network bastion ssh`).

## Очистка

Удалите все ресурсы, созданные по этому руководству:

```bash theme={"theme":{"light":"min-light","dark":"min-dark"}}
az group delete -n "${RG}" --yes --no-wait
```

При этом удаляется группа ресурсов и все содержащиеся в ней ресурсы (виртуальная машина, VNet, NSG, Bastion и общедоступный IP-адрес).

## Дальнейшие действия

* Настройте каналы обмена сообщениями: [Каналы](https://docs2.openclaw.ai/ru/channels.md)
* Свяжите локальные устройства как узлы: [Узлы](https://docs2.openclaw.ai/ru/nodes.md)
* Настройте Gateway: [Конфигурация Gateway](https://docs2.openclaw.ai/ru/gateway/configuration.md)
* Подробнее о развертывании в Azure с поставщиком модели GitHub Copilot: [OpenClaw в Azure с GitHub Copilot](https://github.com/johnsonshi/openclaw-azure-github-copilot)

## Связанные материалы

* [Обзор установки](https://docs2.openclaw.ai/ru/install.md)
* [GCP](https://docs2.openclaw.ai/ru/install/gcp.md)
* [DigitalOcean](https://docs2.openclaw.ai/ru/install/digitalocean.md)