Selezionare DUE - Litware gestisce una sottorete con un NAT Gateway (NAT-GW) che fornisce connettività in uscita per 40 VM Linux. Il team riscontra l'esaurimento delle porte SNAT durante connessioni in uscita concorrenti su larga scala. Quali due passaggi aumenteranno le porte SNAT disponibili per le connessioni in uscita da quella sottorete?

L'esaurimento delle porte SNAT si verifica quando un numero elevato di connessioni simultanee esaurisce le porte disponibili. Aggiungere indirizzi IP pubblici aggiuntivi (o un prefisso IP pubblico) al NAT Gateway esistente aumenta il pool totale di porte SNAT disponibili, poiché ogni IP pubblico fornisce 64.000 porte. Distribuire un secondo NAT Gateway in una nuova sottorete e spostare alcune VM in essa è un'altra soluzione efficace, in quanto ogni NAT Gateway gestisce il proprio pool di porte SNAT, distribuendo il carico. Aumentare il timeout di inattività non aumenta il numero di porte, ma le mantiene occupate più a lungo. Modificare lo SKU del NAT Gateway non è applicabile, poiché il NAT Gateway non ha SKU diversi che aumentano le porte SNAT. Azure Firewall Premium non fornisce porte SNAT illimitate; ha limiti elevati ma non illimitati e la sua implementazione è più complessa rispetto all'aggiunta di IP o NAT Gateway.