TAE2.0（Taobao App Engine）是针对移动互联网场景的定制化PaaS云服务，基于阿里云基础设施，采用Docker容器技术封装应用运行环境，并且针对互联网应用提供系统构建、发布、持续集成、运维管理的一站式解决方案，让中小团队也具备轻松服务海量用户的能力。

系统构建能力（Build）

TAE拥有丰富的镜像资源，例如Java、PHP、MySQL、Redis、Zookeeper等镜像；开发者可以利用官方镜像，快速搭建系统，完成在TAE2.0上的架构搭建；若官方镜像无法覆盖架构需求，则开发者可利用自定义镜像轻松搭建系统。

通过镜像创建容器：

构建自定义镜像：

官方镜像 ：TAE提供丰富的官方镜像，供开发者创建各种类型的服务。除了 Java、PHP、Python三种Web服务器镜像外，还提供了其他常用镜像，如存储（MySQL、MongoDB）、缓存（Redis、Memcached）、消息队列（ActiveMQ、RabbitMQ）、大数据计算（Hadoop）、代理服务器（Nginx）、分布式框架（Dubbo、ZooKeeper），内容管理（Wordpress）等。开发者通过选择镜像可以一键部署相应的服务，轻松搭建起自己的整套架构。

自定义镜像： 如果官方提供的镜像不能满足需求，TAE还支持开发者构建自定义Docker镜像，通过自定义Docker镜像开发者可以创建高度个性化的服务，比如各类语言的运行环境（如：ruby、go、node.js等）、各类服务器软件Apache、Lighttpd等等。TAE支持两种构建自定义镜像方式：在线制作自定义镜像、本地制作镜像制作并提交TAE私有仓库。

公共镜像加速：

Docker registry在中国既没有部署服务器也没有CDN加速节点，造成国内开发者从Docker registry下载镜像效率低下，TAE利用自身的遍布全国的CDN网络，为开发者提供Docker registry的下载加速服务。

应用部署能力（Deploy）

互联网创业项目一般具有周期短、业务爆发快等特点，这使得应用的发布升级非常频繁，TAE提供完善的开发工具和部署发布系统，提升开发部署效率，保障应用平滑发布。

发布管理系统 ：

— 部署发布

根据不同的使用场景和开发习惯，TAE提供了多种部署发布手段：

1.上传部署

开发者在本地将程序编译打包好后，上传到服务的测试环境，上传完毕后TAE将自动执行部署。

2.编译部署

开发者使用代码仓库管理应用的源代码，可以通过指定代码仓库分支直接编译部署到测试环境。

3.回滚部署

开发者每次部署的程序包会自动备份到历史版本，发布异常时，可以指定回滚部署到某一历史版本。

4.Beta发布

发布新版本的程序时，可以选择正式环境中的部分实例进行发布，而其它实例保留运行老版本程序，新版本运行一段时间无异常后，再全部上线，以确保发布稳定 。

—线上-测试环境模式

针对应用服务器类的服务，提供了线上环境和测试环境两个运行环境，开发者可以先在测试环境部署验证通过后，再上线到正式环境，确保发布稳定。

—主-备环境模式

对于支持主-备部署的服务（如MongoDB、Redis等），支持创建Master和Slave两套运行环境，默认master提供线上服务，一旦Master发生问题，开发者可以将slave切换为Master，以保障线上服务稳定。

在线IDE ：支持单文件热部署以及整体应用的打包部署；支持在线编辑代码、推送仓库等操作。

运维管理能力（Management）

据统计，70%的移动互联网应用都曾遭受网络攻击而导致故障，创业团队往往难以应对，TAE提供了多重的安全防护机制，让系统免受基础设施故障和网络攻击的困扰。

同时，互联网创业团队一般规模较小、资源有限，应用的日常运维工作又耗时耗力，开发专业运维系统又成本高昂，TAE集成了运行环境管理、数据库管理、自动化监控、日志采集分析、压测系统，将开发者从运维工作中解放出来，专注业务实现。

运行环境安全 ：应用运行环境数据采用多重备份，并且实现了自动恢复的策略，服务可用性达到99.95%。网络方面采用了硬件防火墙设施，提供四层到七层的全面防护，防护类型包括CC、SYN flood、UDP flood等所有DDoS攻击方式，支持清洗和黑洞机制，还接入了waf防护等功能。

运行环境管理：

—弹性管理

当业务面临突发增长或下降时，开发者可以根据需要对服务的运行实例个数进行调整，TAE会自动完成新增实例的生产、部署和接入负载均衡器进行分流。弹性扩缩过程完全平滑，用户无感知。

—SSH登录容器

对于运行中的实例（容器），开发者可以使用TAE提供的Webssh或SSH客户端工具直接登录到Docker容器进行管理，提供linux服务器的原生管理体验。

—配置管理

TAE支持对服务的运行环境进行配置修改，对于包括网络接入、日志采集路径、环境变量、高级配置（主要是“网络模式”和“状态模式”）的配置进行修改。

数据库管理系统：

—RDS控制台

对于TAE官方的RDS服务，开发者可以使用RDS控制台对数据库进行日常管理，支持导入SQL文件、数据库备份、数据库连接管理、数据库参数设置、重启实例等功能。

—iDB工具

对于TAE官方的RDS服务和通过镜像创建的MySQL服务，还提供阿里自主研发的iDB管理工具，支持对数据库表结构、数据内容、日志进行透出和管理，并提供对实例会话、事务锁、数据库服务器性能等的监控。

监控系统：

针对应用和数据库，提供针对关键性能指标的实时监控和告警，提高系统日常运维效率。

—应用监控

提供QPS(每秒查询率)、RT(请求响应时间)、PV(页面浏览量)、CPU使用率、访问错误码、自定义URL、日志关键字、应用所使用的数据源性能等进行监控。

—RDS监控

提供连接数、存储空间、IOPS(每秒进行读写I/O操作的次数)、QPS(每秒查询率)、每秒SQL执行数、慢SQL、网络流量等指标的监控。

日志系统：

—查询日志

提供日志自动采集和分析，支持对应用日志、访问日志进行格式化展示，支持包括错误码分析、URI日志分析、关键字筛查、慢日志分析在内的多种查询分析手段。

—实时日志

支持日志的实时输出展示，为开发者排查问题提供强有力支持。

在线诊断工具：

TAE为Java开发者提供了Jstack分析工具，为php开发者提供了xhprof工具，支持开发者进行在线的性能问题排查。

压测系统：

服务端程序的自动化压测和分析工具，开发者提交测试任务后，系统自动对应用进行施压并搜集性能表现指标，并输出测试报告，帮助开发者诊断性能瓶颈。

权限管理系统：

对于团队作业的开发者，TAE提供针对控制台和代码仓库的分权管理体系，解决不同角色的开发者分工协作的问题，支持子账号创建，角色管理、权限分配等功能。