OpenClaw en AWS Lightsail: Desglose de Costos y Lecciones de Configuración

Configuración y Costos de OpenClaw en AWS Lightsail

Un desarrollador intentó construir un bot de asistente personal llamado "Belvedere" usando OpenClaw en AWS Lightsail con Claude Sonnet 4.6 a través de Bedrock. La configuración involucró dos instancias de Lightsail (medium_3_0, 4GB, $40/mes cada una) ejecutando el blueprint openclaw_ls_1_0 en us-east-1, con el objetivo de gestionar calendarios familiares, logística escolar, reservas de viajes y resúmenes matutinos a través de Telegram.

Lo que Funcionó

El sistema logró extraer tarifas de JetBlue mediante Chromium sin interfaz gráfica, cruzar calendarios laborales con compromisos familiares y marcar conflictos de programación. Se conectó a Google Calendar a través de gogcli, leyó Gmail mediante himalaya (solo lectura) y extrajo credenciales de 1Password.

Lo que No Funcionó

• Problemas con el Sandbox: El blueprint de Lightsail viene con el modo sandbox configurado en "all", lo que rompió gog, himalaya, la CLI de op y los trabajos cron. La solución no documentada fue cambiar el modo sandbox a "non-main" (los valores válidos son "all", "non-main" y "off").
• Problemas con Cron: Los trabajos cron de resúmenes matutinos se ejecutaban dentro de contenedores sandbox sin acceso a binarios del host o al websocket del gateway, causando fallos y tiempos de ejecución inconsistentes (a veces se activaban en UTC en lugar de ET).
• Problemas de Permisos: Comandos básicos como npm install -g openclaw@latest fallaban sin sudo debido a directorios globales de npm propiedad de root.
• Obstáculos de Configuración: El formulario de Primer Usuario de Bedrock requería envío tanto a través del formulario web como de la CLI, con retrasos de 3-4 horas entre intentos.
• Gestión de Tokens: El token de autenticación del gateway incrustado en los archivos de servicio de systemd rotaba frecuentemente, requiriendo comprobaciones frecuentes de inicio de sesión con --accept-latest.

Desglose de Costos

La factura de AWS por una semana totalizó $98.31:

• Bedrock (Claude Sonnet 4.6): $69.61
• Lightsail: $8.17
• Otros (WAF, Route53, EC2): $20.53

$64 de la factura de Bedrock provinieron de un solo día de configuración intensa con 567 invocaciones, cada una con 10-15K tokens de contexto. El prompt del sistema (solo AGENTS.md tiene 8KB, más SOUL.md, USER.md y archivos de memoria) se envía en cada llamada API. Con sondeos de latido de 30 minutos, eso son ~48 llamadas/día solo para latidos.

Recomendaciones

• Omitir Lightsail por completo en favor de un VPS de $5 en Hetzner o DigitalOcean con la API de Anthropic directamente (~$20-35/mes en este nivel de uso).
• Cambiar el sandbox a "non-main" o "off" inmediatamente en lugar del valor predeterminado "all".
• Recortar AGENTS.md de los 8KB de plantilla predeterminada que se envía con cada llamada API.
• Reducir la frecuencia de latido de 30 minutos a 1-2 horas para bots personales.
• Establecer la zona horaria explícitamente en todas partes, ya que OpenClaw y cron no siempre concuerdan en la "hora local".