selecione DUAS - A Litware opera uma sub-rede com um NAT Gateway (NAT-GW) fornecendo saída para 40 VMs Linux. A equipe observa o esgotamento da porta SNAT durante conexões de saída simultâneas em larga escala. Quais duas etapas aumentarão as portas SNAT disponíveis para conexões de saída dessa sub-rede?

A exaustão da porta SNAT ocorre quando o NAT Gateway fica sem portas para traduzir as conexões de saída. Adicionar endereços IP públicos adicionais (ou um prefixo de IP público) ao NAT Gateway existente é uma solução eficaz porque cada IP público contribui com seu próprio pool de portas SNAT (64.000 portas por IP), aumentando diretamente o número total de portas disponíveis. Implantar um segundo NAT Gateway em uma nova sub-rede e mover algumas VMs para ela também funciona. Cada NAT Gateway tem seu próprio pool de endereços IP públicos e, consequentemente, seu próprio pool de portas SNAT, distribuindo a carga e aumentando a capacidade geral. Aumentar o tempo limite de inatividade não aumenta o número de portas, apenas as mantém ocupadas por mais tempo. Mudar para o Standard Load Balancer não é uma substituição direta para o NAT Gateway para todas as VMs e o Azure Firewall Premium não oferece portas SNAT ilimitadas.