SLA
SLA 服务等级协议
GPU 实例按标准/保障/关键选择故障策略；平台 API 另有独立适用范围、错误码与计费补偿规则
最后更新：2026 年 9 月 10 日
1. GPU 实例概述
- 算力云享为 GPU 实例提供三档 SLA（Service Level Agreement）服务等级：标准版（standard）、保障版（protected）与关键版（critical）。
- 创建实例时可在控制台选择 SLA 等级；不同等级在主机离线时的处理策略、心跳宽限与调度优先级上存在差异。
- 实例 SLA 仅覆盖平台侧调度与故障转移能力，不替代用户自身的数据备份与业务连续性规划。
- 托管平台 API（/platform/v1）不适用上述三档，详见本页「平台 API 适用范围」及《用户服务条款》对应章节。
2. 等级对比
- 标准版（standard）：主机离线后实例将停止计费并释放资源，不触发跨主机自动迁移；适用于可中断的实验、调试与一次性任务。
- 保障版（protected）：主机离线且存在有效检查点时，平台尝试将实例迁移至其他可用节点；心跳宽限约 60 秒，调度时享有较高可靠性权重。
- 关键版（critical）：在保障版基础上进一步缩短离线判定宽限（约 30 秒），调度时额外提升高可靠性主机优先级；适用于长时训练、生产推理等关键负载。
3. 故障迁移策略
- 标准版不提供自动迁移：当实例所在主机被判定为离线（心跳超时）时，平台释放 GPU 占用、停止计费，实例状态变为已停止或异常，用户需自行重新创建或恢复。
- 保障版与关键版在主机离线时，若实例处于运行/迁移中且已生成有效 checkpoint（检查点 URI），平台将自动选择同型号、满足显存要求的其他在线主机执行迁移。
- 若无可迁移目标主机、检查点未就绪或迁移超时，实例同样会停止，平台通过站内通知告知用户迁移失败原因。
- 迁移过程可能短暂中断计算；依赖内存态且未持久化的数据可能在迁移中丢失，请务必提前将 checkpoint 与工作区同步至可恢复路径。
4. 24 小时恢复时限
- 对于已停止且保留工作区（workspace）或检查点的实例，用户可在停止后 24 小时内发起「恢复」操作，平台将重新调度 GPU 并尝试挂载原有工作区。
- 超过 24 小时未恢复的实例，工作区与检查点可能被清理，恢复接口将返回「实例已停止超过 24 小时，无法恢复」。
- 恢复前提：实例状态为 stopped 或 error，且 workspace_path 或 checkpoint_uri 至少一项有效；余额充足以继续计费。
- 自动迁移与手动恢复是不同路径：迁移针对运行中主机突然离线；恢复针对用户主动停止或故障停止后的重新拉起。
5. 用户备份责任
- 平台不对用户实例内的代码、数据集、模型权重、配置文件等承担保管义务；实例磁盘、容器层与临时缓存均可能因停止、迁移失败、超期清理或硬件故障而丢失。
- 用户应定期将重要数据备份至对象存储、Git 仓库或本地环境；对于长时任务，建议启用客户端/工作区同步或自行编写 checkpoint 脚本。
- 选择标准版即表示接受「无自动迁移、停止后数据仅依赖用户备份」的风险；选择保障版/关键版仍须自行备份，因迁移不能保证 100% 成功。
- 企业用户可结合组织账单、API 与备份接口制定内部 RPO/RTO 策略；如有合规留存要求，请勿仅依赖平台默认工作区保留策略。
6. 可用性与免责
- 平台目标可用性以节点池整体统计为准，不对单台共享主机作独占可用性承诺；主机由第三方提供方接入，网络与硬件故障属预期风险。
- 因不可抗力、运营商故障、用户误操作、余额不足自动停机、违反使用规范被关停等情形，不适用 SLA 补偿。
- SLA 等级差异体现在调度与迁移策略，不构成财务赔偿承诺；计费冲正、充值退款与账户注销时的余额处理以《用户服务条款》「余额、退款与账户注销」（/terms#refunds）及订单确认为准。
7. 平台 API 适用范围
- 本节仅适用于托管平台 API：OpenAI 兼容根路径 https://api.suanliyunxiang.com/platform/v1（控制台「API 商城 / 平台 API」上架的 SKU）。
- GPU 实例的「标准 / 保障 / 关键」三档 SLA 不适用于平台 API；二者是不同产品，不可互相套用迁移、检查点或排队补偿规则。
- 模型中心路径 /v1 走自建 GPU 池，可用性随接入主机与队列变化，适用 GPU 实例相关说明，不适用本节。
- 实验、内测、未上架或控制台标记为不可用的模型，不纳入本节可用性与补偿说明。
8. 平台 API 可用性与错误码
- 平台尽力保障网关鉴权、计费与路由可用，不对单一模型、单一上游供应商或某一时刻的成功率、延迟作固定百分比承诺。
- 维护模式或平台主动维护时，/platform/v1 与 /v1 应对非管理员返回 503；健康检查 /health 仍可用于探活。
- 常见结果：200 成功计费；401/403 密钥无效、停用或权限不足；402 余额或密钥预算不足；429 触发 IP、SKU 或密钥 RPM/TPM 限额；5xx 表示网关、上游或容量异常。
- 上游供应商限流、内容审核拒绝、模型临时下架或区域故障，属于上游侧事件；平台会尽量返回明确错误，但不把上游承诺转承为平台百分比 SLA。
9. 平台 API 计费、中断与补偿
- 计费以控制台「API 调用记录」与钱包流水为准；价目以调用当时的 SKU 公示价格为准。按 Token 的 SKU：入/出/缓存分段合计后四舍五入到分；成功调用不足 1 分按 1 分收取。未配置缓存命中价即不启用折扣，命中按输入价。调用方应在请求头携带 X-Request-Id，超时重试使用同一号。未带头时网关约 3 分钟内对相同请求体短窗去重，避免 SDK 默认重试被冻两次。对话类请求未设 max_tokens 时网关默认 4096、硬顶 8192。详见 /docs/platform-api#request-id。
- 流式调用在尚未产出内容时被标记为 interrupted 的，amount_cents=0。网关超时切断或已生成部分内容的，按已产出 Token 结算（可能无上游 usage 时按文本估算）。
- 已成功完成并记账的调用，原则上不因后续上游波动、您主动取消或业务结果不满意而自动退款。
- 因平台计费错误产生的多扣，经核实后冲正或调账；不提供按故障分钟自动折算现金赔付的程序。账单异议请通过联系页提交调用 ID、时间与说明。
10. 平台 API 责任划分与免责
- 您负责保管 API 密钥、配置限额与预算、处理客户端超时/重试（重试须带同一 X-Request-Id），并对输入内容与输出使用的合法性负责。
- 下列情形不适用可用性补偿：余额不足、超限、密钥或 IP 白名单拦截、模型未上架、您取消请求、客户端超时、违反使用规范或内容政策被拒。
- 不可抗力、网络运营商故障、上游供应商责任范围内的中断，不适用平台补偿。
- 法律约束力以《用户服务条款》「平台 API 服务条款与 SLA」（/terms#platform-api）为准；本页为产品说明，不构成固定比例的财务赔偿承诺。