はじめに

F-RevoCRMとは（引用 https://f-revocrm.jp/）

F-RevoCRM は、世界中で活用されている vTigerCRM をベースに、日本の企業文化に合わせてシンキングリードが独自のカスタマイズを行った、フリー＆オープンな高機能CRMアプリケーションです。

このCRMをインストールしてから運用するために実施した内容をまとめておきます。インストール手順は公式ページを参照ください。

環境

サーバ 　AWS Lightsail（RAM：1GB, SSD：30GB, 転送量：2TB）　リージョン：バージニア

ミドルウェア 　Apache2.4 　MySQL5.6.35 　PHP5.6 ※最初PHP7でインストールを実施したところ、バージョン対応していないらしくインストール時点でコケたためPHP5.6で導入しました。

前提

CRMのユーザは社員であり、社内・社外からアクセスする

セキュリティ設定

常時HTTPS接続
社外IPからのアクセス時はダイジェスト認証
サーバ証明書（Let's encrypt）
iptablesでファイアウォール設定　※LightsailのGUIコンソールでネットワーク設定もできますが高度な設定ができないためにiptablesを使用しました

バックアップ設定

Lightsailで使用できるスナップショットを利用
データベースはmysqldumpを定時実行

運用設定

F-Revoログ出力設定
証明書自動更新設定

懸念点（特にLightsail）

Lightsailのスペックに限界がきた場合、スケールアップする可能性があります。 2017年4月段階で、LightsailのスケールアップはAPIからしか実施できないのが注意点です。さらに、DBをインスタンスから切り離したいとなると、VPC Peeringを経由させる必要があったりするので若干複雑化します。また、スナップショットでサーバを復旧させた場合（復旧と言っても新規インスタンスとして立ち上がる）、Public IPが変わります。Static IPを設定するかDNS Zoneを設定する必要が出てきますね（IPもDNSもLightsailで設定可能です）。