Выберите ДВА варианта – Litware использует подсеть с NAT Gateway (NAT-GW), обеспечивающим исходящий трафик для 40 виртуальных машин Linux. Команда наблюдает исчерпание портов SNAT во время крупномасштабных одновременных исходящих подключений. Какие два шага увеличат количество доступных портов SNAT для исходящих подключений из этой подсети?

Исчерпание портов SNAT возникает, когда NAT Gateway не хватает уникальных портов для исходящих подключений. Каждый публичный IP-адрес, связанный с NAT Gateway, предоставляет 64 000 портов SNAT. Добавление дополнительных публичных IP-адресов (или назначение префикса публичного IP-адреса) к существующему NAT Gateway увеличивает общее количество доступных портов SNAT, поскольку каждый дополнительный IP-адрес предоставляет свой собственный пул портов. Развертывание второго NAT Gateway в новой подсети и перемещение части виртуальных машин в эту подсеть также эффективно увеличивает количество портов SNAT. Каждый NAT Gateway управляет своим собственным пулом портов SNAT, поэтому разделение нагрузки между двумя шлюзами удваивает доступные порты. Увеличение времени ожидания простоя не увеличивает количество портов, а лишь влияет на то, как долго порт остается занятым после бездействия. Изменение SKU на Standard Load Balancer не является решением для NAT Gateway, так как это разные службы. Azure Firewall Premium не предоставляет неограниченное количество портов SNAT; он также имеет ограничения, хотя и более высокие, чем у базового NAT Gateway.