技术培训合同

技术培训合同第一章合同当事人与项目背景1.1甲方（委托方）统一社会信用代码：91320500MA1MB2XXXX住所：江苏省苏州市工业园区星湖街328号法定代表人：李睿（职务：技术总监）1.2乙方（受托方）统一社会信用代码：91320500MA1MB3XXXX住所：江苏省苏州市高新区科技城学森路9号法定代表人：王澜（职务：培训事业部总经理）1.3项目背景甲方拟在2025—2026财年完成“云原生微服务治理平台”升级，涉及Kubernetes1.30、Istio1.23、GitOps持续交付三大技术栈。经公开招标，乙方以总分第一中标，承担面向甲方120名研发与运维人员的技术培训与能力认证工作。第二章培训目标与能力模型2.1总体目标在6个月内，使参训人员通过“云原生中级工程师”认证比例≥85%，并能在甲方生产环境独立完成：a)基于Istio1.23的灰度发布与流量镜像；b)基于ArgoCD的GitOps流水线搭建；c)基于OPAGatekeeper的策略即代码（PaC）落地。2.2能力模型维度L1（入门）L2（熟练）L3（精通）评估方式权重容器基础能解释cgroups/namespace原理能定制容器镜像并优化size<50MB能调试containerd与runc源码上机+笔试15%服务网格能描述sidecar注入流程能配置VirtualService实现按header灰度能二次开发Istioadapter上机+代码Review25%GitOps能使用ArgoCDUI同步应用能编写ApplicationSet实现多集群管理能基于Gitcommit实现回滚审计上机+场景演练20%可观测性能部署Prometheus+Grafana能编写SLI/SLO并配置告警能基于eBPF做无侵入链路追踪上机+报告20%安全合规能描述PodSecurityStandard能编写OPA约束模板能实现供应链SBOM与签名验证上机+攻防演练20%第三章培训内容与交付物3.1课程总览阶段模块课时交付物里程碑预热云原生基础摸底测试4h个人技能雷达图T0+1周1容器与镜像深度实践16h镜像优化报告T0+3周2Kubernetes高级调度20h多租户LimitRangeYAML仓库T0+5周3Istio服务网格治理24h灰度发布SOP文档T0+8周4GitOps与持续交付20hArgoCD多集群Bootstrap仓库T0+11周5可观测性闭环16hSLI/SLO监控大盘JSONT0+13周6安全与合规16hOPA策略库与SBOMT0+15周收官认证考试与复盘8h个人认证证书+改进清单T0+16周3.2详细知识点（节选）3.2.1镜像优化多阶段构建：使用dockerbuildx--target与--cache-to实现CI缓存命中率>90%；无发行版镜像：基于distroless与chainguard镜像，将Nginx最终镜像从134MB降至27MB；漏洞治理：集成trivy扫描到GitLabCI，MR阶段阻断Critical级别CVE。3.2.2Istio流量治理EnvoyFilter补丁策略：使用JSONPatch+luafilter实现自定义header透传；故障注入：对reviews服务注入固定7%503错误，验证Hystrix降级阈值；性能调优：调整concurrency=2并开启core-dump，压测QPS从8k提升至12k。3.2.3GitOps回滚使用ArgoCDApp-of-Apps模式，回滚时仅回退Git标签，集群状态自动对齐；通过argocdapphistory与kubectlrolloutundo对比，回滚时间从15min降至90s；集成slackbot，在回滚完成后发送审计消息到合规频道。3.3交付物质量准则a)文档：采用Markdown+drawio，README.md必须包含架构图、目录、版本历史；b)代码：遵循《云原生社区编码规范v3.2》，关键函数覆盖率≥80%，通过golint与gosec；c)镜像：推送至甲方Harbor库，签名使用cosign，SBOM格式为SPDX-json；d)视频：录播采用1080P/30fps，H.264编码，平均码率≤2Mbps，字幕同步误差<200ms。第四章讲师与资源配置4.1讲师团队姓名角色认证资质近3年项目本次分配课时陈霄首席讲师CKA/CKS/IstioCertifiedAdministrator蚂蚁集团ServiceMesh升级60h赵婧高级讲师AWSSAP/ArgoCDMaintainer华为云GitOps咨询40h林志安全讲师CISSP/CISKubernetesBenchmarkReviewer上交所容器安全评估30h何棠助教CKA/红帽DO280暂无全程答疑4.2实验环境集群：甲方提供EKS与ACK各一套，节点池t3.large20台，乙方负责IaC（Terraform）；网络：使用istio-ingressgateway+NLB，公网带宽100Mbps，单IP限速5Mbps；沙箱：每4名学员分配独立namespace，资源配额：CPU8core/Memory16Gi/PVC100Gi；销毁策略：每日23:00自动清理未标注keep=“true”的namespace，防止成本泄露。第五章时间排期与验收节点5.1总体排期周次事项甲方责任乙方责任验收标准T0合同签订提供学员名单、VPN账号开通学习平台双方签字盖章T0+2预热测试组织学员出具雷达图参测率≥95%T0+5阶段1验收检查镜像报告修复Critical问题≤1个报告评审通过T0+8阶段2验收检查YAML仓库合并MR通过率≥90%仓库主分支greenT0+11阶段3验收灰度发布演练故障注入成功率100%P99延迟<200msT0+13阶段4验收GitOps回滚演练回滚时间<2min审计日志完整T0+15阶段5验收监控大盘评审告警误报率<5%SLO达成率≥99.9%T0+16终验认证考试证书签发通过率≥85%5.2延期条款若因甲方网络中断>4h或乙方讲师突发疾病（三甲医院证明）导致课时延误，可顺延相应天数，但顺延总时长≤10个工作日。超出部分按“第六章违约”处理。第六章费用与结算6.1总费用人民币壹佰贰拾万元整（¥1,200,000），含6%增值税、讲师差旅、实验云资源、认证考试费。6.2付款节点里程碑付款比例金额（万元）发票类型付款条件合同签订20%24增值税专用发票收到发票后15日内阶段2验收30%36同上验收报告签字阶段4验收30%36同上验收报告签字终验通过20%24同上证书签发+复盘报告6.3云资源超额若甲方学员超出约定沙箱配额导致云账单增加，超额部分按实际账单由甲方承担；乙方需提前48h书面预警。第七章知识产权与保密7.1知识产权归属乙方交付的源码、文档、镜像，其著作权自甲方支付对应节点款项后转移至甲方；乙方保留为其他客户重新开发相似功能的权利，但不得复制甲方业务数据与特有配置。7.2保密义务双方对在履行合同中接触的技术资料、商业信息负有保密义务，保密期限为合同终止后5年。若因法院/监管机构要求披露，需提前3个工作日书面通知对方，并尽商业合理努力减小披露范围。第八章风险管理与应急预案8.1技术风险风险描述概率影响应对措施责任人Istio1.23升级CRD不兼容中实验环境不可用提前2周在沙箱验证，备份CRD陈霄ArgoCDGit仓库私钥泄露低源码泄漏使用Vault动态密钥，轮换周期24h赵婧学员批量感染勒索病毒低云资源被加密启用EKSPod安全策略，禁止privileged容器林志8.2应急演练每阶段验收前1天进行“红蓝对抗”演练：红队：注入故障（Pod随机OOM、网络丢包20%）；蓝队：学员在30min内定位并修复，恢复时间RTO≤15min；演练报告需在12h内提交甲方PMO存档。第九章质量保证与持续改进9.1满意度调查每阶段结束发放匿名问卷，回收率≥80%，满意度<85%时，乙方需在5个工作日内提交整改计划；连续两次<85%，甲方有权扣除当期5%款项。9.2复盘机制终验后召开8D复盘会，输出《云原生能力提升TOP10问题清单》，乙方在合同结束后30日内提供远程答疑，累计不超过20人时。第十章违约责任与争议解决10.1违约金乙方未按排期交付，每延迟1个工作日按当期金额0.5%计违约金；累计≥10个工作日，甲方有权终止合同并要求退还已支付款项。甲方延迟付款，每延迟1个工作日按应付金额0.05%计滞纳金。10.2不可抗力地震、洪水、战争、政府管制等不可抗力持续>30天，任何一方可书面通知终止合同，双方按已履约部分结算，互不承担违约责任。10.3争议解决合同履行过程中发生争议，双方先行友好协商；协商不成，任一方可向合同签订地（苏州市工业园区）有管辖权的人民法院提起诉讼。第十一章合同生效与终止11.1生效合同自双方授权代表签字并加盖公章之日起生效，有效期至T0+16周终验完成且质保期（30日）届满。11.2提前终止如一方严重违约或破产清算，另一方可书面通知提前终止，并要求赔偿因此造成的直接损失，包括但不限于已投入的云资源、人力成本、第三方索赔。11.3合同份数本合同正本一式四份，甲方执三份，