Развертывание Azure Virtual Desktop содержит 500 виртуальных машин хоста сеансов. Весь исходящий интернет-трафик от этих виртуальных машин проходит через NAT gateway. В часы пиковой нагрузки некоторые пользователи не могут получить доступ к интернет-ресурсам, а Azure Monitor сообщает о множестве неудачных подключений SNAT. Вам необходимо увеличить количество доступных подключений SNAT для исходящего трафика с хостов сеансов. Что следует предпринять?

Проблема связана с исчерпанием портов SNAT, что подтверждается сообщениями Azure Monitor о неудачных подключениях SNAT. NAT gateway использует общедоступные IP-адреса для исходящих подключений, и каждый такой адрес предоставляет определенное количество портов SNAT. Добавление общедоступного IP-адреса к NAT gateway увеличивает общее количество доступных портов SNAT, тем самым решая проблему исчерпания. Привязка NAT gateway к другой подсети не увеличит количество доступных портов SNAT, так как это лишь меняет привязку, а не расширяет ресурсы. Развертывание Azure Standard Load Balancer с правилами исходящего трафика является альтернативным решением для исходящих подключений, но в данном сценарии, когда уже используется NAT gateway и проблема в исчерпании портов, более прямым и эффективным решением является добавление IP-адресов к существующему NAT gateway.