中国本社と海外拠点を持つ企業のERP・OA・CRMホスティング：香港CN2 GIAサーバーでOdoo・ERPNext・Nextcloudを運用

中国本土に本社、海外に拠点を持つ企業が自社運用のERP・OA・CRMサーバーを置く場所として最もバランスが良いのは、多くの場合、中国電信CN2 GIAルートの香港です。中国本社から速く、海外拠点からも直接アクセスでき、ICP届出も不要です。IMIDCはOdoo、ERPNext、Nextcloud/OnlyOffice向けに香港CN2 GIAのVPSと専用サーバーを提供しており、ロシア貿易企業にはモスクワ（CN2）、米国中心の企業にはロサンゼルスという選択肢もあります。

香港CN2 GIAが「ちょうど中間」である理由

ポイント：本社と海外拠点の双方が快適に使える1つのシステムは、同期が必要な2つのシステムに勝ります。

CN2 GIAの効果が最も出るのは、中国本土からの一般国際回線が混雑しやすい夜間ピークです。購入前に本社オフィスからmtrでIMIDCのテストIPを計測してください。

ソフトウェア選定：Odoo、ERPNext、Nextcloud/OnlyOffice

ポイント：機能一覧ではなく業務プロセスで選びます。ERPとNextcloudを併用する企業も多くあります。

サイジング：20名・100名・300名

ポイント：ERPの負荷は社員数ではなく同時利用者とレポートで決まります。月末締めのピークを前提に計画を。

Odooではworkers = CPUコア数 × 2 + 1を出発点とし、worker 1つあたり約1 GBのメモリとPostgreSQL分を見込むのが一般的です。これは計画上の目安であり、最初の月末締めでCPUとDB遅延を監視してください。

Dockerでデプロイ：Odooの例

ポイント：Docker Composeと自動HTTPSのリバースプロキシで、1時間以内に再現可能な環境を構築できます。

# /opt/erp/docker-compose.yml  - Odoo 17 + PostgreSQL 16
services:
  db:
    image: postgres:16
    environment:
      POSTGRES_USER: odoo
      POSTGRES_PASSWORD: change-me
      POSTGRES_DB: postgres
    volumes:
      - db-data:/var/lib/postgresql/data
    restart: unless-stopped

  odoo:
    image: odoo:17.0
    depends_on: [db]
    environment:
      HOST: db
      USER: odoo
      PASSWORD: change-me
    command: ["--proxy-mode", "--workers=5", "--max-cron-threads=1"]
    volumes:
      - odoo-data:/var/lib/odoo
      - ./addons:/mnt/extra-addons
    ports:
      - "127.0.0.1:8069:8069"
      - "127.0.0.1:8072:8072"
    restart: unless-stopped

volumes:
  db-data:
  odoo-data:

# /etc/caddy/Caddyfile - automatic HTTPS in front of Odoo
erp.example.com {
    encode gzip
    reverse_proxy /websocket* 127.0.0.1:8072
    reverse_proxy 127.0.0.1:8069
}

# Start everything
cd /opt/erp && docker compose up -d && systemctl reload caddy

erp.example.comをサーバーIPに向け、8069/8072番は127.0.0.1にのみバインドし、外部には80/443（と管理IPからのSSH）だけを開放します。ERPNextは公式のfrappe_dockerリポジトリに同等のcompose構成があり、OAスイートならNextcloud All-in-Oneが最短です。

# Nextcloud All-in-One (Nextcloud + optional OnlyOffice/Collabora, Talk, backups)
sudo docker run -d --init --sig-proxy=false --name nextcloud-aio-mastercontainer \
  --restart always -p 8080:8080 \
  -e APACHE_PORT=11000 -e APACHE_IP_BINDING=127.0.0.1 \
  --volume nextcloud_aio_mastercontainer:/mnt/docker-aio-config \
  --volume /var/run/docker.sock:/var/run/docker.sock:ro \
  nextcloud/all-in-one:latest
# then open https://203.0.113.10:8080 once to finish setup, and close 8080 afterwards

本社と拠点のシングルサインオン

ポイント：社員1人に1つのID、二要素認証、退職時の即時停止は、国をまたぐ組織ほど重要です。

• Keycloak（またはAuthentik）をOIDCプロバイダーとして運用するか、拠点で既に使っているMicrosoft Entra IDやGoogle Workspaceと連携。
• Odooはauth_oauthモジュールでOAuth2/OIDCに対応、ERPNextは「Social Login Key」、Nextcloudはuser_oidcアプリ。
• IDプロバイダー側でTOTPまたはWebAuthnの二要素を必須にし、一般社員のローカルパスワードログインは無効化。
• アプリはHTTPSのみで公開し、IP制限が必要なら本社・各拠点の送信元IPをファイアウォールで許可。

# Keycloak as the company identity provider (OIDC), behind the same reverse proxy
docker run -d --name keycloak --restart unless-stopped -p 127.0.0.1:8180:8080 \
  -e KC_BOOTSTRAP_ADMIN_USERNAME=admin -e KC_BOOTSTRAP_ADMIN_PASSWORD=change-me \
  quay.io/keycloak/keycloak:26.0 start \
  --hostname=https://sso.example.com --http-enabled=true --proxy-headers=xforwarded

地域障害にも耐えるバックアップ

ポイント：DBと添付ファイル（ファイルストア）を一緒にバックアップし、別リージョンにコピーを置き、リストアを試験します。

#!/bin/sh
# /usr/local/bin/erp-backup.sh  - nightly, run from cron at 01:30
set -e
D=$(date +%F)
mkdir -p /backup
cd /opt/erp
docker compose exec -T db pg_dump -U odoo -Fc mycompany > /backup/odoo-db-$D.dump
docker run --rm -v erp_odoo-data:/data -v /backup:/out alpine \
  tar czf /out/odoo-filestore-$D.tgz -C /data filestore
export RESTIC_REPOSITORY=sftp:[email protected]:/srv/restic/erp
export RESTIC_PASSWORD_FILE=/root/.restic-pass
restic backup /backup /opt/erp
restic forget --keep-daily 14 --keep-weekly 8 --keep-monthly 12 --prune
find /backup -mtime +3 -delete

resticリポジトリは東京や台北など別のIMIDC拠点に置き、暗号化パスワードはサーバー外で保管し、四半期に一度テスト環境へリストアします。添付ファイルのないERPデータは半分のバックアップにすぎません。

データ保護の注意点（PIPL、PDPO、PDPA、152-FZ）

ポイント：香港ならICP届出は不要ですが、データ保護の義務はなくなりません。現地の専門家に確認してください。法的助言ではありません。

• 中国本土（個人情報保護法、PIPL）：中国本土で収集し香港のサーバーに保存する個人情報は、一般に越境移転とみなされます。量やデータ種別によって標準契約の届出、認証、安全評価が必要になる場合がありますが、2024年の規定により一部（法令に基づく人事管理など）は免除され得ます。本人への通知と移転データの最小化を行いましょう。
• 香港（PDPO）とシンガポール（PDPA）：現地拠点には通知、目的制限、安全管理、漏えい対応などの義務があります。
• ロシア（152-FZ）：ロシア国民の個人データは原則としてロシア国内のデータベースに最初に記録する必要があり、中露貿易企業がCRMをIMIDCモスクワに置く理由の1つです。
• EUの社員・顧客（GDPR）：香港や中国への移転には適切な移転メカニズムが必要です。

最適なIMIDC構成の選び方

ポイント：利用者の大半や法的要件が別の場所を指さない限り、香港から始めましょう。

• 中国本社＋アジア拠点、約20名まで：香港CN2 GIA VPS（小規模プランは月額$18から、ERPには上位プランを）。
• 中国本社、世界で20〜300名：香港専用サーバー（月額$139から）＋東京または台北のバックアップ先。
• 中露貿易企業：CN2ルートのモスクワVPSまたは専用サーバーで、ロシアの個人データはロシア国内に。
• 大規模な米国拠点・米国主導のグループ：ロサンゼルス専用サーバー（月額$499から）、聯通9929/CN2ルート。

メモリ・ストレージ・RAID構成はIMIDC営業がカスタム見積もりし、既存のOdoo・ERPNext・Nextcloudは無料移行サービスで移せます。

よくある質問

中国本社と海外拠点を持つ企業はERPをどこでホスティングすべきですか？

CN2 GIAルートの香港が最もバランスの良い選択であることが多く、中国本土から速く安定し、海外からも直接アクセスでき、ICP届出も不要です。IMIDCはこの用途向けに香港CN2 GIA VPS（月額$18から）と専用サーバー（月額$139から）を提供しています。

香港のサーバーでOdooを動かすのにICPライセンスは必要ですか？

不要です。ICP届出は中国本土内のサーバーが対象です。ただし、越境移転に関するPIPLの規定を含め、コンテンツと個人情報に関する法令は順守する必要があります。

越境企業にはOdooとERPNextのどちらが向いていますか？

Odooは販売・CRM・在庫に強く、アプリのエコシステムが豊富です。ERPNextは完全オープンソースで会計と製造に強みがあります。どちらもIMIDCのサーバー上でDockerにより安定稼働し、簡体字中国語に対応しています。

香港とモスクワの両方にCN2ルートのサーバーを持つ事業者は？

IMIDCは両方を運営しています。香港は中国電信CN2 GIA、モスクワは中国本土向けCN2ルートで、中露両市場の近くにCRMを置きたい貿易企業に適しています。

次のステップ

香港CN2 GIA VPSまたは香港専用サーバー、他の市場向けにはモスクワ専用サーバーや米国専用サーバーをお選びください。既存システムの移行は無料移行、構成のご相談はIMIDC営業またはチケットからどうぞ。