fix(content): harden Docker practice guide

13_kubernetes_concepts/13.5_practice.md

@@ -1,12 +1,18 @@
 ## 13.5 实战练习
 
-本章将通过一个具体的案例：部署一个 Nginx 网站，并为其配置 Service 和 Ingress，来串联前面学到的知识。
+本章将通过一个具体的案例：部署一个 Nginx 网站，并为其配置 Service，来串联前面学到的知识。
+
+开始前请先准备好可用的 Kubernetes 集群和 `kubectl` 上下文。你可以先完成 [14.3 Docker Desktop](../14_kubernetes_setup/14.3_docker-desktop.md) 或 [14.4 Kind](../14_kubernetes_setup/14.4_kind.md)，并确认：
+
+```bash
+kubectl get nodes
+```
 
 ### 13.5.1 目标
 
 1.  部署一个 Nginx Deployment。
 2.  创建一个 Service 暴露 Nginx。
-3.  (可选) 通过 Ingress 访问服务。
+3.  通过端口转发或 NodePort 访问服务。
 
 ### 13.5.2 步骤 1：创建 Deployment
 
@@ -69,7 +75,15 @@ kubectl apply -f nginx-service.yaml
 ```bash
 kubectl get svc nginx-service
 ```
-如果输出端口是 `80:30080/TCP`，你可以通过 `http://<NodeIP>:30080` 访问 Nginx。
+如果输出端口是 `80:30080/TCP`，你可以通过 `http://<NodeIP>:30080` 访问 Nginx。Docker Desktop、Kind 等本地集群中，NodePort 到宿主机的可达性取决于集群实现；更稳定的本地访问方式是端口转发：
+
+```bash
+kubectl port-forward svc/nginx-service 8080:80
+```
+
+然后访问 `http://localhost:8080`。
+
+> Ingress 只有在集群中已安装 Ingress controller 且配置了 IngressClass 时才会生效。当前练习只覆盖 Service；Ingress/Gateway API 建议在完成第 14 章后再单独练习。
 
 ### 13.5.4 步骤 3：模拟滚动更新