2026 : OpenClaw sur nœud Mac distant — Docker ou bare metal ? Sondes Compose, volumes persistants et FAQ d'erreurs reproductible

2. Trois points de friction sur Mac distant

1. Les contrôles de santé mentent par défaut. Une ligne verte dans docker compose ps signifie seulement que le conteneur tourne. Sans sonde alignée sur le vrai signal de disponibilité passerelle, orchestrateurs et humains croient à la stabilité pendant que les files amont stagnent — surtout après boot à froid sur un nœud loué.
2. Le choix de volume change audit et reprise. Les bind mounts simplifient la forensic mais exposent aux changements de chemin macOS, masques de permissions et dérives de chmod. Les volumes nommés réduisent la fragilité des chemins mais exigent une stratégie de sauvegarde disciplinée ; aucune option ne remplace des drills de restauration documentés.
3. Coût caché : VirtioFS et veille fichiers. Les charges très « chatty » disque via le partage Docker Desktop ajoutent CPU et latence par rapport au disque natif. Si votre charge OpenClaw est I/O intensive, le bare metal ou un montage plus serré peut battre « toujours Docker » sur le papier.

3. Matrice Docker vs bare metal

Utilisez cette grille avant de standardiser un parc. Les scores sont directionnels, pas des benchmarks ; votre mix signature / UI domine la décision finale.

4. Cinq étapes : compose, santé, volumes, vérification

1. Déclarez explicitement les chemins d'état. Mappez configuration, identifiants (préférez secrets ou fichiers d'environnement à permissions strictes), journaux et scratch agent vers un volume nommé ou un répertoire hôte maîtrisé — jamais /tmp pour des données durables.
2. Ajoutez un healthcheck réaliste. Exemple (adaptez port et chemin) :

   healthcheck:
     test: ["CMD-SHELL", "curl -fsS http://127.0.0.1:8787/health || exit 1"]
     interval: 30s
     timeout: 5s
     retries: 3
     start_period: 60s

   Si curl est absent de l'image, utilisez un binaire présent ou une image dérivée — ne copiez pas une sonde qui ne peut pas s'exécuter.
3. Séparez « vivant » et « prêt ». Le liveness ne doit redémarrer qu'en cas de blocage ; le readiness conditionne l'équilibreur. Sur un seul Mac distant, les fusionner provoque des boucles de redémarrage pendant de longues migrations — allongez start_period avant de resserrer retries.
4. Archivez des artefacts reproductibles. Après un docker compose up -d réussi, exécutez docker compose ps, docker inspect sur le service, et versionnez le compose plus les digests d'image — le futur vous doit reconstruire la même stack sans deviner les tags.
5. Mesurez le témoin bare metal. Installez la même version OpenClaw en natif, appelez la même URL de santé ou le même contrôle CLI, comparez secondes de démarrage à froid, CPU au repos et pic pendant le pire job d'automatisation. Si Docker gagne en ops mais perd en latence, hybridez : passerelle en conteneur, workers UI lourds sur l'hôte.

5. Paramètres citables

• Cadence sonde : interval: 30s, timeout: 5s, retries: 3 comme point de départ ; affinez après mesure du warm-up passerelle.
• Grâce démarrage à froid : start_period: 60s (plage 40–120 s) limite les faux unhealthy pendant l'init Node ou outillage Swift.
• Mac mini série M au repos : souvent de l'ordre de quelques watts à la prise pour une automatisation légère — utile pour comparer surcoût Docker 24/7 vs service natif supplémentaire.

6. FAQ d'erreurs reproductible

7. Pourquoi le Mac mini est le nœud pratique pour cette stack

Que vous encapsuliez OpenClaw dans des conteneurs ou l'exécutiez en natif, vous voulez la bande passante mémoire Apple Silicon, un thermique silencieux et un macOS qui reflète vos cibles d'automatisation. Un Mac mini consomme peu au repos — souvent de l'ordre de quelques watts — tout en restant stable pour des passerelles 24/7 ; Gatekeeper, SIP et FileVault composent une frontière de confiance plus lisible qu'une ferme de PC génériques pour le travail proche de la signature.

L'outillage Unix natif, Homebrew et le support Docker Desktop de premier ordre permettent au même matériel d'héberger l'une ou l'autre voie sans pilotes exotiques. Si vous cherchez le terrain le plus simple pour prouver sondes Compose et politiques de volumes avant de scaler par régions, le Mac mini M4 reste un choix par défaut solide — découvrez les nœuds ZoneMac lorsque vous êtes prêt à exécuter ce playbook sur du matériel Apple dédié à distance.