摘要：回滾部署開發(fā)者每次部署的程序包會自動備份到歷史版本，發(fā)布異常時，可以指定回滾部署到某一歷史版本。網(wǎng)絡方面采用了硬件防火墻設施，提供四層到七層的全面防護，防護類型包括等所有攻擊方式，支持清洗和黑洞機制，還接入了防護等功能。

TAE2.0（Taobao App Engine）是針對移動互聯(lián)網(wǎng)場景的定制化PaaS云服務，基于阿里云基礎設施，采用Docker容器技術封裝應用運行環(huán)境，并且針對互聯(lián)網(wǎng)應用提供系統(tǒng)構建、發(fā)布、持續(xù)集成、運維管理的一站式解決方案，讓中小團隊也具備輕松服務海量用戶的能力。

TAE擁有豐富的鏡像資源，例如Java、PHP、MySQL、Redis、Zookeeper等鏡像；開發(fā)者可以利用官方鏡像，快速搭建系統(tǒng)，完成在TAE2.0上的架構搭建；若官方鏡像無法覆蓋架構需求，則開發(fā)者可利用自定義鏡像輕松搭建系統(tǒng)。
通過鏡像創(chuàng)建容器：

構建自定義鏡像：

官方鏡像 ：TAE提供豐富的官方鏡像，供開發(fā)者創(chuàng)建各種類型的服務。除了 Java、PHP、Python三種Web服務器鏡像外，還提供了其他常用鏡像，如存儲（MySQL、MongoDB）、緩存（Redis、Memcached）、消息隊列（ActiveMQ、RabbitMQ）、大數(shù)據(jù)計算（Hadoop）、代理服務器（Nginx）、分布式框架（Dubbo、ZooKeeper），內(nèi)容管理（Wordpress）等。開發(fā)者通過選擇鏡像可以一鍵部署相應的服務，輕松搭建起自己的整套架構。

自定義鏡像： 如果官方提供的鏡像不能滿足需求，TAE還支持開發(fā)者構建自定義Docker鏡像，通過自定義Docker鏡像開發(fā)者可以創(chuàng)建高度個性化的服務，比如各類語言的運行環(huán)境（如：ruby、go、node.js等）、各類服務器軟件Apache、Lighttpd等等。TAE支持兩種構建自定義鏡像方式：在線制作自定義鏡像、本地制作鏡像制作并提交TAE私有倉庫。

公共鏡像加速：
Docker registry在中國既沒有部署服務器也沒有CDN加速節(jié)點，造成國內(nèi)開發(fā)者從Docker registry下載鏡像效率低下，TAE利用自身的遍布全國的CDN網(wǎng)絡，為開發(fā)者提供Docker registry的下載加速服務。

應用部署能力（Deploy）
互聯(lián)網(wǎng)創(chuàng)業(yè)項目一般具有周期短、業(yè)務爆發(fā)快等特點，這使得應用的發(fā)布升級非常頻繁，TAE提供完善的開發(fā)工具和部署發(fā)布系統(tǒng)，提升開發(fā)部署效率，保障應用平滑發(fā)布。

發(fā)布管理系統(tǒng) ：
-- 部署發(fā)布：根據(jù)不同的使用場景和開發(fā)習慣，TAE提供了多種部署發(fā)布手段：

1.上傳部署：開發(fā)者在本地將程序編譯打包好后，上傳到服務的測試環(huán)境，上傳完畢后TAE將自動執(zhí)行部署。
2.編譯部署：開發(fā)者使用代碼倉庫管理應用的源代碼，可以通過指定代碼倉庫分支直接編譯部署到測試環(huán)境。
3.回滾部署：開發(fā)者每次部署的程序包會自動備份到歷史版本，發(fā)布異常時，可以指定回滾部署到某一歷史版本。
4.Beta發(fā)布：發(fā)布新版本的程序時，可以選擇正式環(huán)境中的部分實例進行發(fā)布，而其它實例保留運行老版本程序，新版本運行一段時間無異常后，再全部上線，以確保發(fā)布穩(wěn)定。

線上：測試環(huán)境模式
針對應用服務器類的服務，提供了線上環(huán)境和測試環(huán)境兩個運行環(huán)境，開發(fā)者可以先在測試環(huán)境部署驗證通過后，再上線到正式環(huán)境，確保發(fā)布穩(wěn)定。

主-備環(huán)境模式
對于支持主-備部署的服務（如MongoDB、Redis等），支持創(chuàng)建Master和Slave兩套運行環(huán)境，默認master提供線上服務，一旦Master發(fā)生問題，開發(fā)者可以將slave切換為Master，以保障線上服務穩(wěn)定。

在線IDE ：支持單文件熱部署以及整體應用的打包部署；支持在線編輯代碼、推送倉庫等操作。

據(jù)統(tǒng)計，70%的移動互聯(lián)網(wǎng)應用都曾遭受網(wǎng)絡攻擊而導致故障，創(chuàng)業(yè)團隊往往難以應對，TAE提供了多重的安全防護機制，讓系統(tǒng)免受基礎設施故障和網(wǎng)絡攻擊的困擾。
同時，互聯(lián)網(wǎng)創(chuàng)業(yè)團隊一般規(guī)模較小、資源有限，應用的日常運維工作又耗時耗力，開發(fā)專業(yè)運維系統(tǒng)又成本高昂，TAE集成了運行環(huán)境管理、數(shù)據(jù)庫管理、自動化監(jiān)控、日志采集分析、壓測系統(tǒng)，將開發(fā)者從運維工作中解放出來，專注業(yè)務實現(xiàn)。

運行環(huán)境安全 ：應用運行環(huán)境數(shù)據(jù)采用多重備份，并且實現(xiàn)了自動恢復的策略，服務可用性達到99.95%。網(wǎng)絡方面采用了硬件防火墻設施，提供四層到七層的全面防護，防護類型包括CC、SYN flood、UDP flood等所有DDoS攻擊方式，支持清洗和黑洞機制，還接入了waf防護等功能。

運行環(huán)境管理：

彈性管理
當業(yè)務面臨突發(fā)增長或下降時，開發(fā)者可以根據(jù)需要對服務的運行實例個數(shù)進行調(diào)整，TAE會自動完成新增實例的生產(chǎn)、部署和接入負載均衡器進行分流。彈性擴縮過程完全平滑，用戶無感知。

SSH登錄容器
對于運行中的實例（容器），開發(fā)者可以使用TAE提供的Webssh或SSH客戶端工具直接登錄到Docker容器進行管理，提供linux服務器的原生管理體驗。

配置管理
TAE支持對服務的運行環(huán)境進行配置修改，對于包括網(wǎng)絡接入、日志采集路徑、環(huán)境變量、高級配置（主要是“網(wǎng)絡模式”和“狀態(tài)模式”）的配置進行修改。

RDS控制臺
對于TAE官方的RDS服務，開發(fā)者可以使用RDS控制臺對數(shù)據(jù)庫進行日常管理，支持導入SQL文件、數(shù)據(jù)庫備份、數(shù)據(jù)庫連接管理、數(shù)據(jù)庫參數(shù)設置、重啟實例等功能。

iDB工具
對于TAE官方的RDS服務和通過鏡像創(chuàng)建的MySQL服務，還提供阿里自主研發(fā)的iDB管理工具，支持對數(shù)據(jù)庫表結構、數(shù)據(jù)內(nèi)容、日志進行透出和管理，并提供對實例會話、事務鎖、數(shù)據(jù)庫服務器性能等的監(jiān)控。

針對應用和數(shù)據(jù)庫，提供針對關鍵性能指標的實時監(jiān)控和告警，提高系統(tǒng)日常運維效率。

應用監(jiān)控
提供QPS(每秒查詢率)、RT(請求響應時間)、PV(頁面瀏覽量)、CPU使用率、訪問錯誤碼、自定義URL、日志關鍵字、應用所使用的數(shù)據(jù)源性能等進行監(jiān)控。

RDS監(jiān)控
提供連接數(shù)、存儲空間、IOPS(每秒進行讀寫I/O操作的次數(shù))、QPS(每秒查詢率)、每秒SQL執(zhí)行數(shù)、慢SQL、網(wǎng)絡流量等指標的監(jiān)控。

查詢?nèi)罩?/strong>
提供日志自動采集和分析，支持對應用日志、訪問日志進行格式化展示，支持包括錯誤碼分析、URI日志分析、關鍵字篩查、慢日志分析在內(nèi)的多種查詢分析手段。