OpenClaw на AWS Lightsail: Разбор затрат и уроки по настройке

Конфигурация и затраты OpenClaw на AWS Lightsail

Разработчик попытался создать персонального ассистента-бота под названием "Belvedere" с использованием OpenClaw на AWS Lightsail с Claude Sonnet 4.6 через Bedrock. Настройка включала два экземпляра Lightsail (medium_3_0, 4 ГБ, $40/мес. каждый), работающих на шаблоне openclaw_ls_1_0 в us-east-1, с целью управления семейными календарями, школьной логистикой, бронированием поездок и утренними сводками через Telegram.

Что сработало

Система успешно получала тарифы JetBlue через headless Chromium, сопоставляла рабочие календари с семейными обязательствами и отмечала конфликты в расписании. Она подключалась к Google Calendar через gogcli, читала Gmail через himalaya (только чтение) и извлекала учётные данные из 1Password.

Что не сработало

• Проблемы с песочницей: Шаблон Lightsail поставляется с режимом песочницы "all", что нарушало работу gog, himalaya, op CLI и cron-заданий. Незадокументированным решением было изменение режима песочницы на "non-main" (допустимые значения: "all", "non-main" и "off").
• Проблемы с cron: Утренние сводки cron-заданий запускались внутри контейнеров песочницы без доступа к бинарным файлам хоста или веб-сокету шлюза, что вызывало сбои и нестабильное время выполнения (иногда срабатывание по UTC вместо ET).
• Проблемы с разрешениями: Базовые команды, такие как npm install -g openclaw@latest, не выполнялись без sudo из-за глобальных каталогов npm, принадлежащих root.
• Трудности настройки: Форма для новых пользователей Bedrock требовала отправки как через веб-форму, так и через CLI, с задержками в 3-4 часа между попытками.
• Управление токенами: Токен аутентификации шлюза, встроенный в файлы служб systemd, часто менялся, требуя частых проверок входа с --accept-latest.

Детализация затрат

Счёт AWS за одну неделю составил $98,31:

• Bedrock (Claude Sonnet 4.6): $69,61
• Lightsail: $8,17
• Прочее (WAF, Route53, EC2): $20,53

$64 из счёта Bedrock пришлись на один день интенсивной настройки с 567 вызовами, каждый из которых нёс 10-15 тыс. токенов контекста. Системный промпт (только AGENTS.md занимает 8 КБ, плюс SOUL.md, USER.md и файлы памяти) отправляется при каждом вызове API. При опросе пульса каждые 30 минут это ~48 вызовов/день только для проверки активности.

Рекомендации

• Полностью отказаться от Lightsail в пользу VPS за $5 на Hetzner или DigitalOcean с прямым доступом к API Anthropic (~$20-35/мес. при таком уровне использования).
• Немедленно изменить песочницу на "non-main" или "off" вместо стандартного "all".
• Сократить AGENTS.md по сравнению со стандартным шаблоном в 8 КБ, который отправляется при каждом вызове API.
• Уменьшить частоту проверки пульса с 30 минут до 1-2 часов для персональных ботов.
• Явно устанавливать часовой пояс везде, поскольку OpenClaw и cron не всегда согласуются по "местному времени".