seleccione DOS - Litware opera una subred con un NAT Gateway (NAT-GW) que proporciona salida para 40 máquinas virtuales Linux. El equipo observa agotamiento de puertos SNAT durante conexiones salientes concurrentes a gran escala. ¿Qué dos pasos aumentarán los puertos SNAT disponibles para las conexiones salientes desde esa subred?

El agotamiento de puertos SNAT ocurre cuando un NAT Gateway se queda sin puertos disponibles para las conexiones salientes. Cada dirección IP pública asignada a un NAT Gateway proporciona 64.512 puertos SNAT. Agregar direcciones IP públicas adicionales (o un prefijo de IP pública) al NAT Gateway existente es una solución directa. Cada IP pública adicional contribuye con su propio conjunto de puertos SNAT, aumentando la capacidad total. Implementar un segundo NAT Gateway en una nueva subred y mover algunas VM a esa subred también es efectivo. Cada NAT Gateway opera de forma independiente y proporciona su propio conjunto de puertos SNAT para las VM en su subred asociada, distribuyendo la carga de puertos. Aumentar el tiempo de espera de inactividad del NAT Gateway no aumenta el número de puertos disponibles, solo afecta cuánto tiempo se retienen los puertos inactivos. Cambiar el SKU del NAT Gateway a Standard Load Balancer no es una opción válida, ya que NAT Gateway es un servicio diferente. Reemplazarlo con Azure Firewall Premium es una solución costosa y excesiva que no es la forma más directa de abordar el agotamiento de puertos SNAT del NAT Gateway.