公有云服务架构与运维（基于阿里云）电子教案14 容器应用部署与服务暴露

教师备课纸教师备课纸课题容器应用部署与服务暴露课型理实一体授课班级授课时数2教学目标1.知识目标：•理解Kubernetes核心对象Deployment、Service、Ingress的作用及相互关系。•掌握容器镜像仓库（ACR）的基本概念。2.技能目标：•能将WordPress应用镜像推送到阿里云容器镜像服务（ACR）。•能在ACK集群中通过YAML文件创建Deployment和Service来部署WordPress。•能配置Ingress规则，将应用通过自定义域名（或测试域名）对外提供HTTP访问。3.素质目标：•培养声明式API的运维思维，理解通过YAML文件定义应用状态。•强化对云原生应用网络模型的理解。教学重点•在ACK中通过Deployment部署WordPress应用。•配置Ingress实现应用的外部HTTP访问。教学难点•理解Service（ClusterIP）与Ingress的层级关系：Ingress将外部流量路由到Service，Service再负载均衡到Pod。•编写和理解基本的Deployment、Service、Ingress的YAML配置文件。学情分析学生已成功创建ACK集群，但对K8s的核心对象（Pod,Deployment等）和YAML配置方式非常陌生，容易产生畏难情绪。教学需提供完整的、经过验证的YAML模板，并解释关键字段，避免学生陷入语法细节。教学效果•学生成功将wordpress:latest镜像推送至自己的ACR实例。•学生在ACK集群中成功创建了WordPress的Deployment和关联的Service。•学生配置了Ingress规则，并能通过Ingress的公网IP地址访问到WordPress初始化页面。教后记一、情境导入与任务驱动（10分钟）回顾与提问：我们有了ACK集群（船），也有了容器镜像（货物），如何把货物装上船并让外面的人能访问到？引出核心对象：Deployment：负责“装货”和“管货”，确保指定数量的Pod（集装箱）始终在运行。Service：集群内部的“服务发现与负载均衡”，为一组Pod提供稳定的内部访问入口。Ingress：集群的“统一入口网关”，负责将外部HTTP/HTTPS流量路由到内部的Service。明确任务：今天我们将把WordPress这个“货物”部署到我们的“船”（ACK）上，并通过“Ingress大门”让全世界都能访问它！二、核心概念精讲（20分钟）K8s对象关系图：[用户]↓(HTTP请求)[IngressController]←(Ingress规则:host/path->Service)↓[Service(ClusterIP)]←(Selector匹配Pod标签)↓(负载均衡)[Pod-1][Pod-2]...(由Deployment管理)关键组件详解：Deployment：声明应用的期望状态（如：3个副本）。K8s会自动创建和管理Pod，并在Pod故障时进行自愈。Service：为动态变化的Pod提供一个不变的虚拟IP（ClusterIP）和DNS名称，供集群内部其他服务调用。Ingress：一个API对象，定义了如何将外部流量路由到集群内的Service。需要一个IngressController（如NginxIngress）来实现。三、技能实训（50分钟）任务：在ACK上部署可公网访问的WordPress准备镜像（15分钟）：创建ACR实例：进入容器镜像服务ACR控制台，创建一个个人版实例。推送镜像（使用CloudShell）：#登录ACRdockerlogin--username=<your-uid><acr-instance>.#拉取官方镜像dockerpullwordpress:latest#重命名镜像dockertagwordpress:latest<acr-instance>./<namespace>/wordpress:latest#推送dockerpush<acr-instance>./<namespace>/wordpress:latest部署WordPress（20分钟）：准备YAML：教师提供wordpress-deployment.yaml和wordpress-service.yaml模板。Deployment：指定从ACR拉取的镜像，设置副本数为1。Service：类型为ClusterIP，暴露端口80。应用YAML：kubectlapply-fwordpress-deployment.yamlkubectlapply-fwordpress-service.yamlkubectlgetpods,svc#验证Pod和Service状态配置Ingress（15分钟）：安装IngressController（若未预装）：通过ACK控制台“组件管理”一键安装nginx-ingress-controller。准备IngressYAML：教师提供wordpress-ingress.yaml模板。host字段可留空（使用通配符）或填写一个测试域名。backend指向刚创建的wordpress-service。应用并验证：kubectlapply-fwordpress-ingress.yamlkubectlgetingress#获取Ingress的EXTERNAL-IP#在浏览器中访问http://<EXTERNAL-IP>，应看到WordPress初始化页面四、总结评价与拓展延伸（10分钟）成果验收：检查学生ACR中是否存在WordPress镜像。验证学生能否通过kubectlgetpods看到Running状态的WordPressPod。最终验证：学生能否通过Ingress的公网IP访问到WordPress。知识梳理：Deployment管应用实例。Service提供内部稳定访问。Ingress打