Wählen Sie ZWEI aus – Litware betreibt ein Subnetz mit einem NAT Gateway (NAT-GW), das ausgehenden Datenverkehr für 40 Linux-VMs bereitstellt. Das Team stellt bei großen, gleichzeitigen ausgehenden Verbindungen eine SNAT-Port-Erschöpfung fest. Welche zwei Schritte erhöhen die verfügbaren SNAT-Ports für ausgehende Verbindungen aus diesem Subnetz?

Die Erschöpfung von SNAT-Ports tritt auf, wenn ein NAT Gateway nicht genügend Ports hat, um alle gleichzeitigen ausgehenden Verbindungen zu verwalten. Jede öffentliche IP-Adresse, die einem NAT Gateway zugewiesen ist, stellt einen Pool von SNAT-Ports bereit. Das Hinzufügen weiterer öffentlicher IP-Adressen (oder eines öffentlichen IP-Präfixes) zum bestehenden NAT Gateway erhöht die Gesamtzahl der verfügbaren SNAT-Ports, da jede zusätzliche IP-Adresse weitere Ports hinzufügt. Alternativ kann man die Workload auf mehrere NAT Gateways verteilen. Jedes NAT Gateway verwaltet seinen eigenen Pool von SNAT-Ports. Indem man einige VMs in ein neues Subnetz verschiebt, das von einem zweiten NAT Gateway bedient wird, verteilt man die ausgehenden Verbindungen und damit den Bedarf an SNAT-Ports auf zwei separate Pools. Ein längeres Leerlauf-Timeout (Option 2) würde Ports länger belegen, nicht effizienter freigeben. Das Ändern der NAT Gateway SKU zu Standard Load Balancer (Option 3) ist keine gültige Option, da ein NAT Gateway keine SKU-Änderung in einen Load Balancer ermöglicht. Azure Firewall Premium (Option 5) bietet zwar eine hohe SNAT-Port-Kapazität, ist aber ein anderes Produkt mit anderen Funktionen und Kosten und nicht die primäre Lösung zur Erhöhung der SNAT-Ports eines bestehenden NAT Gateways.