sélectionnez DEUX - Litware exploite un sous-réseau avec une passerelle NAT (NAT-GW) fournissant une connectivité sortante pour 40 VM Linux. L'équipe constate un épuisement des ports SNAT lors de connexions sortantes simultanées à grande échelle. Quelles sont les deux étapes qui permettront d'augmenter les ports SNAT disponibles pour les connexions sortantes depuis ce sous-réseau ?

L'épuisement des ports SNAT se produit lorsque le nombre de connexions sortantes simultanées dépasse les ports disponibles. L'ajout d'adresses IP publiques supplémentaires à une passerelle NAT existante (ou l'attribution d'un préfixe IP public) est une solution directe. Chaque IP publique fournit 64 512 ports SNAT, augmentant ainsi considérablement le pool total de ports disponibles pour le sous-réseau. Le déploiement d'une deuxième passerelle NAT dans un nouveau sous-réseau et le déplacement de certaines machines virtuelles vers ce sous-réseau est une autre solution viable. Chaque passerelle NAT gère son propre pool de ports SNAT, ce qui distribue la charge et augmente la capacité globale. Augmenter le délai d'inactivité peut aider à libérer des ports plus rapidement, mais ne résout pas le problème fondamental de la capacité des ports SNAT. Une passerelle NAT n'est pas un équilibreur de charge standard et ne peut pas être modifiée en tant que telle. Azure Firewall Premium offre une grande capacité SNAT, mais l'affirmer comme "illimité" est inexact et ce n'est pas une solution directe pour une passerelle NAT existante.