はじめに

F-RevoCRMとは（引用 https://f-revocrm.jp/）

F-RevoCRM は、世界中で活用されている vTigerCRM をベースに、日本の企業文化に合わせてシンキングリードが独自のカスタマイズを行った、フリー＆オープンな高機能CRMアプリケーションです。

このCRMをインストールしてから運用するために実施した内容をまとめておきます。
インストール手順は公式ページを参照ください。

環境

サーバ
　AWS Lightsail（RAM：1GB, SSD：30GB, 転送量：2TB）
　リージョン：バージニア

ミドルウェア
　Apache2.4
　MySQL5.6.35
　PHP5.6
※最初PHP7でインストールを実施したところ、バージョン対応していないらしくインストール時点でコケたためPHP5.6で導入しました。

前提

CRMのユーザは社員であり、社内・社外からアクセスする

セキュリティ設定

常時HTTPS接続
社外IPからのアクセス時はダイジェスト認証
サーバ証明書（Let's encrypt）
iptablesでファイアウォール設定
　※LightsailのGUIコンソールでネットワーク設定もできますが高度な設定ができないためにiptablesを使用しました

バックアップ設定

Lightsailで使用できるスナップショットを利用
データベースはmysqldumpを定時実行

運用設定

F-Revoログ出力設定
証明書自動更新設定

懸念点（特にLightsail）

Lightsailのスペックに限界がきた場合、スケールアップする可能性があります。
2017年4月段階で、LightsailのスケールアップはAPIからしか実施できないのが注意点です。
さらに、DBをインスタンスから切り離したいとなると、VPC Peeringを経由させる必要があったりするので若干複雑化します。
また、スナップショットでサーバを復旧させた場合（復旧と言っても新規インスタンスとして立ち上がる）、Public IPが変わります。Static IPを設定するかDNS Zoneを設定する必要が出てきますね（IPもDNSもLightsailで設定可能です）。

おわりに

今のところ特に問題は発生してないです。F-Revoの推奨スペックはRAM4GBと記載がありますが、そこも特に問題はないです。
ただし、Lightsailのリージョンがバージニアのため、コマンド入力に微妙にタイムラグがあってストレスが溜まります。。。