はじめに
F-RevoCRMとは（引用 https://f-revocrm.jp/）
F-RevoCRM は、世界中で活用されている vTigerCRM をベースに、日本の企業文化に合わせてシンキングリードが独自のカスタマイズを行った、フリー＆オープンな高機能CRMアプリケーションです。
このCRMをインストールしてから運用するために実施した内容をまとめておきます。 インストール手順は公式ページを参照ください。
環境
サーバ AWS Lightsail（RAM：1GB, SSD：30GB, 転送量：2TB） リージョン：バージニア
ミドルウェア Apache2.4 MySQL5.6.35 PHP5.6 ※最初PHP7でインストールを実施したところ、バージョン対応していないらしくインストール時点でコケたためPHP5.6で導入しました。
前提
CRMのユーザは社員であり、社内・社外からアクセスする
セキュリティ設定
- 常時HTTPS接続
- 社外IPからのアクセス時はダイジェスト認証
- サーバ証明書（Let's encrypt）
- iptablesでファイアウォール設定 ※LightsailのGUIコンソールでネットワーク設定もできますが高度な設定ができないためにiptablesを使用しました
バックアップ設定
- Lightsailで使用できるスナップショットを利用
- データベースはmysqldumpを定時実行
運用設定
- F-Revoログ出力設定
- 証明書自動更新設定
懸念点（特にLightsail）
Lightsailのスペックに限界がきた場合、スケールアップする可能性があります。 2017年4月段階で、LightsailのスケールアップはAPIからしか実施できないのが注意点です。 さらに、DBをインスタンスから切り離したいとなると、VPC Peeringを経由させる必要があったりするので若干複雑化します。 また、スナップショットでサーバを復旧させた場合（復旧と言っても新規インスタンスとして立ち上がる）、Public IPが変わります。Static IPを設定するかDNS Zoneを設定する必要が出てきますね（IPもDNSもLightsailで設定可能です）。
おわりに
今のところ特に問題は発生してないです。F-Revoの推奨スペックはRAM4GBと記載がありますが、そこも特に問題はないです。 ただし、Lightsailのリージョンがバージニアのため、コマンド入力に微妙にタイムラグがあってストレスが溜まります。。。
