select TWO - Litware beheert een subnet met een NAT Gateway (NAT-GW) die uitgaande verbindingen verzorgt voor 40 Linux VM's. Het team constateert SNAT-poortuitputting tijdens grootschalige gelijktijdige uitgaande verbindingen. Welke twee stappen zullen de beschikbare SNAT-poorten voor uitgaande verbindingen vanuit dat subnet vergroten?

Het toevoegen van extra openbare IP-adressen (of een openbaar IP-voorvoegsel) aan een bestaande NAT Gateway verhoogt de beschikbare SNAT-poorten aanzienlijk, omdat elk openbaar IP-adres een eigen pool van 64.000 SNAT-poorten bijdraagt. Het implementeren van een tweede NAT Gateway in een nieuw subnet en het verplaatsen van VM's daarheen is ook effectief, omdat elke NAT Gateway onafhankelijk een pool van SNAT-poorten beheert voor de VM's in de bijbehorende subnetten. Het verhogen van de idle timeout vermindert de snelheid waarmee poorten worden vrijgegeven, wat het probleem van poortuitputting kan verergeren. Het wijzigen van de SKU naar Standard Load Balancer is geen directe oplossing voor NAT Gateway SNAT-poortuitputting en Azure Firewall Premium biedt niet automatisch onbeperkte SNAT-poorten; het heeft ook limieten.