容器化平台运维协议.docVIP

容器化平台运维协议

甲方（委托方）：____________________

统一社会信用代码：____________________

地址：____________________

联系人：____________________联系电话：____________________

乙方（运维方）：____________________

统一社会信用代码：____________________

地址：____________________

联系人：____________________联系电话：____________________

鉴于

1.甲方拥有并运营[容器化平台名称，以下简称“平台”]，需乙方提供专业运维服务；

2.乙方具备容器化平台运维的技术能力及服务资质，同意按本协议约定提供服务。

甲乙双方经平等协商，达成如下协议，以资共同遵守：

一、服务内容与范围

乙方为甲方平台提供以下运维服务（不含甲方自主开发的业务应用代码维护，另有约定除外）：

（一）日常运维服务

1.集群监控：7×24小时监控容器集群（Kubernetes/DockerSwarm等）的节点状态、容器存活、资源使用率（CPU/内存/磁盘/网络）、服务可用性，确保监控覆盖率≥99%；

2.日志管理：实时收集、存储集群日志（保留期≥6个月），支持按时间/容器/服务检索，定期清理无效日志；

3.资源调度：动态调整容器资源配额，优化资源利用率，预警资源不足（提前72小时发送预警通知）；

4.配置管理：维护集群配置文件（如K8sConfigMap/Secret），定期备份配置（备份存储独立于生产集群）。

（二）故障处理服务

1.生产环境故障：

-响应时间：15分钟内启动应急响应；

-定位时间：30分钟内定位故障根因（含容器崩溃、网络不通、存储挂载失败等）；

-恢复时间：2小时内恢复服务可用性（若需硬件更换，配合甲方硬件供应商在4小时内完成）；

2.非生产环境故障：45分钟内响应，4小时内恢复；

3.故障复盘：重大故障（影响业务≥1小时）后24小时内提交复盘报告，含根因分析、改进措施。

（三）优化与升级服务

1.性能优化：每季度开展1次集群性能评估，针对瓶颈（如资源竞争、网络延迟）提出优化方案并实施（经甲方确认后）；

2.版本升级：每年至少2次集群核心组件（如K8s、Docker、ETCD）版本升级（选择甲方业务低峰期，升级前1周书面通知甲方，升级过程保留回滚方案）；

3.容灾优化：每半年验证1次集群容灾能力（如多可用区部署、数据备份恢复），提交容灾报告。

（四）安全防护服务

1.漏洞扫描：每月扫描集群组件漏洞（含CVE高危漏洞），72小时内完成高危漏洞修复（经甲方确认）；

2.容器安全：监控容器逃逸、提权等异常行为，每季度开展1次容器镜像安全审计；

3.访问控制：定期审计集群权限（如RBAC角色、节点SSH权限），删除无效权限，确保权限最小化。

（五）文档交付

1.每月5日前提交《月度运维报告》（含监控数据、故障记录、优化建议、SLA达标情况）；

2.每次故障处理后提交《故障处理报告》；

3.每年1月15日前提交《年度运维总结与规划报告》。

二、服务标准（SLA）

1.平台可用性：生产环境容器集群可用性≥99.9%（年故障时间≤8.76小时，不含甲方业务变更、硬件故障、不可抗力）；

2.故障响应达标率：≥99%；

3.漏洞修复及时性：高危漏洞修复率100%，修复时长≤72小时；

4.备份有效性：数据备份成功率100%，恢复成功率≥99.9%。

三、双方权利与义务

（一）甲方权利义务

1.提供平台的完整架构文档、业务需求、硬件/软件清单及运维所需的权限（如集群管理权限、服务器SSH权限）；

2.配合乙方开展运维工作（如提供业务低峰期、硬件更换支持）；

3.按时支付运维费用；

4.有权对乙方运维服务进行监督，提出合理改进建议；

5.不得擅自修改平台核心组件配置（如需修改，需提前3天书面通知乙方并确认）。

（二）乙方权利义务

1.按本协议约定提供运维服务，确保服务质量符合SLA要求；

2.制定《应急响应预案》（含容器逃逸、集群崩溃、数据丢失等场景），每年至少开展2次应急演练并通知甲方；

3.对运维过程中接触的甲方业务数据、技术文档、权限信息严格保密；

4.不得将平台运维服务转包或分包给第三方；

5.运维人员变动需提前3天书面通知甲方，确保服务连续性。

四、服务期限与费用

（一）服务期限

自____年__月__日起至____年__月__日止，期限__年。协议到期前30天，双方无异议则自动延续1年，延续次数不限。

（二）服务费用

1.年度运维服务费：人民币____元（大写：____）；

2.额外费用：

-定制化需求（如新增集群、业务应用迁移）：双方另行签订补充协议约