公有云服务架构与运维（基于阿里云）（微课版）教案9 云数据库RDS部署与连接、10 综合实战：传统架构Web应用部署

教师备课纸教师备课纸课题云数据库RDS部署与连接课型理实一体授课班级授课时数2教学目标1.知识目标：•了解RDS高可用架构（一主一备）的基本原理。•掌握RDS白名单的核心作用及配置方法。2.技能目标：•能独立创建一个MySQL版RDS实例。•能正确配置RDS白名单，允许指定ECS内网IP访问。•能从ECS上使用命令行或DMS工具成功连接RDS数据库。•能完成简单的数据导入（如SQL文件）和导出操作。3.素质目标：•树立“专业的事交给专业的服务”理念，理解托管数据库的优势。•强化网络安全意识，理解白名单是保护数据库的第一道屏障。教学重点•RDS实例的创建流程与关键参数（版本、系列、存储）。•RDS白名单的配置（添加ECS内网IP）。•从ECS远程连接RDS并验证连通性。教学难点•理解RDS内网地址与外网地址的区别及使用场景（内网免费、低延迟；外网收费、有风险）。•在ECS上正确安装MySQL客户端并建立连接。学情分析学生对数据库概念（如账号、白名单）较为陌生，但对“一键创建高可用数据库”感到新奇。实训中需提供清晰的连接命令和白名单配置截图，避免因细节错误导致连接失败。教学效果•学生成功创建了MySQL8.0高可用版RDS实例。•学生为其RDS配置了白名单，添加了ECS的内网IP段（如/24）。•学生能从ECS上使用mysql-h<RDS内网地址>-uroot-p命令成功登录数据库。•学生完成了测试数据库和表的创建。教后记学生对RDS的“托管”特性表现出浓厚兴趣，认为其大大简化了数据库运维。实训中，白名单配置是连接成功的关键，部分学生因填错IP或未用内网地址而失败。下次可增加一个“连接排错清单”，帮助学生快速定位问题。一、情境导入与任务驱动（10分钟）痛点回顾：在ECS上自建MySQL，需要自己处理备份、主从复制、安全补丁...非常繁琐且容易出错。引出RDS：云数据库RDS（RelationalDatabaseService）是阿里云提供的托管式数据库服务。开箱即用，自动完成高可用、备份、监控等繁重工作。明确任务：今天我们将创建一个高可用的MySQL数据库，并学会如何从我们的Web服务器（ECS）安全地连接它。二、核心概念精讲（20分钟）RDS核心价值：高可用：默认采用一主一备架构，主库故障时，备库秒级接管，保障业务连续性。便捷运维：自动备份、监控告警、性能洞察、一键优化。安全保障：白名单、SSL加密、TDE透明数据加密。关键配置项：数据库类型与版本：如MySQL8.0。系列：高可用版（推荐）、基础版（单机，不推荐生产）。白名单：必须添加允许访问的IP或VPC网段，否则无法连接。这是数据库安全的第一道门！连接方式：内网连接：ECS与RDS在同一VPC内，使用内网地址连接。免费、低延迟、高安全，是首选方式。外网连接：通过公网地址连接，收费、有安全风险，仅用于临时管理。三、技能实训（50分钟）任务：部署并连接我的托管数据库创建RDS实例（20分钟）：步骤：进入RDS控制台→“创建实例”。关键参数：地域/可用区：与ECS同地域（华东1），可用区可不同。数据库类型：MySQL版本：8.0系列：高可用版存储类型：ESSDPL1存储空间：20GB设置密码：为root账号设置强密码。配置RDS白名单（15分钟）：获取ECS内网IP：在ECS控制台或通过ipa命令查看（如23）。进入RDS实例→“数据安全性”→“白名单设置”。修改default分组：将替换为ECS所在子网的网段（如/24），点击确定。ECS连接与数据操作（15分钟）：在ECS上安装MySQL客户端：sudodnfinstall-ymysql连接RDS（使用内网地址）：mysql-h<RDS内网地址>-uroot-p#输入创建实例时设置的密码验证与操作：sqlCREATEDATABASEtest_db;USEtest_db;CREATETABLEusers(idINT,nameVARCHAR(20));INSERTINTOusersVALUES(1,'Alice');SELECT*FROMusers;EXIT;四、总结评价与拓展延伸（10分钟）成果验收：检查学生RDS实例是否创建成功，白名单是否正确配置。抽查学生能否从ECS通过命令行成功连接到RDS并执行SQL命令。知识梳理：RDS=托管数据库：省心、省力、高可靠。白名单=数据库门禁：只允许信任的来源访问。内网连接=最佳实践：又快又省又安全。作业布置：思考题：为什么我们配置白名单时使用了整个子网网段（/24），而不是单个ECS的IP？这样做有什么好处？预习任务：阅读教材关于Redis的内容，思考缓存服务如何与RDS配合提升应用性能。课题综合实战：传统架构Web应用部署课型理实一体授课班级授课时数2教学目标1.知识目标：•理解传统三层Web架构（接入层、应用层、数据层）在云上的实现方式。•掌握动静分离的核心思想及其对性能和成本的优化作用。2.技能目标：•能整合ECS、SLB、RDS、OSS四大核心服务，部署一套完整的Web应用（如WordPress）。•能配置应用，使其静态资源（图片、CSS、JS）从OSS加载，动态请求通过SLB分发到后端ECS处理。•能验证整个架构的连通性与高可用性。3.素质目标：•培养系统集成与工程化思维，能将零散的云服务组合成有机整体。•强化最佳实践意识，理解动静分离是Web应用优化的基石。教学重点•四大云服务（ECS+SLB+RDS+OSS）的协同工作流程。•WordPress应用的部署及与RDS、OSS的集成配置。教学难点•在WordPress中正确配置OSS插件，实现媒体文件自动上传至OSS。•理解并验证“用户请求→SLB→ECS→RDS/OSS”这一完整数据流向。学情分析学生已掌握各单项云服务的操作，但缺乏将其融会贯通的综合项目经验。对“动静分离”的概念理解可能停留在理论层面。教学需提供清晰的架构图和分步操作指南，降低集成复杂度。教学效果•学生成功部署了WordPress应用，其前端由SLB统一入口，后端由多台ECS承载，数据存储在RDS中。•学生配置了OSS插件，新上传的图片能自动存储到OSS，并通过OSS外网地址直接访问。•学生能通过SLB公网IP正常访问网站，并验证了基本功能（发文章、传图片）。教后记本次综合实训有效检验了学生前期所学，大部分小组能成功完成部署。主要挑战在于OSS插件的AK权限配置和ECS间代码同步。下次可考虑提供一个预装WordPress和OSS插件的自定义镜像，简化部署步骤，让学生更聚焦于架构本身。一、情境导入与任务驱动（10分钟）架构演进：回顾我们之前零散搭建的服务。现在，我们要把它们像拼图一样，组装成一个高可用、可扩展、高性能的完整Web应用！引出综合架构：SLB：作为统一入口，分发流量。ECS：运行WordPress应用。RDS：安全可靠地存储文章、用户等结构化数据。OSS：海量、低成本地托管图片、视频等静态资源。明确任务：今天我们将亲手打造一个生产级别的博客系统，并体验“动静分离”带来的丝滑体验。二、核心架构精讲（20分钟）整体架构图解析：[用户]↓(HTTP)[SLB]←→[ECS-1]←→[RDS]↓↑[SLB]←→[ECS-2][OSS]←(媒体文件)动态请求（如发布文章、登录）：用户→SLB→ECS→RDS静态请求（如加载图片）：用户→OSS(直连，不经过ECS/SLB)动静分离价值：性能：OSS全球加速，静态资源加载更快。成本：减轻ECS带宽和计算压力，节省费用。扩展性：应用层（ECS）和存储层（OSS/RDS）可独立扩展。三、技能实训（50分钟）任务：部署我的高可用博客系统环境准备（10分钟）：确认资源：确保已有：1个VPC及公/私网交换机。1个RDS实例（MySQL），已配置白名单。1个OSSBucket（公共读）。2台位于公网子网的ECS（已安装LNMP）。1个CLB实例，后端服务器为上述2台ECS。部署WordPress（20分钟）：在一台ECS上操作：下载并解压WordPress到Nginx根目录。编辑wp-config.php，填入RDS内网地址、数据库名、账号密码。通过浏览器访问http://<SLB公网IP>/wordpress完成初始化安装。同步代码：将WordPress目录打包，复制到第二台ECS的相同位置。配置OSS动静分离（20分钟）：安装OSS插件：在WordPress后台，安装并激活官方插件“AliyunOSSforWordPress”。配置插件：Endpoint:选择OSSBucket所在地域的外网Endpoint。AccessKeyID/Secret:输入有OSS读写权限的AK。Bucket:填写创建的Bucket名称。关键设置：勾选“使用OSS作为媒体库”。验证：在WordPress后台发布一篇新文章，并上传一张图片。检查图片URL是否以OSS域名开头。四、总结评价与拓展延伸（10分钟）成果验收：检查学生能否通过SLBIP访问WordPress站点。验证新上传的图片是否存储在OSS中，并能直接通过OS