Litware 營運一個子網路，其中包含一個 NAT Gateway (NAT-GW)，為 40 個 Linux VM 提供對外連線。團隊在進行大規模並行對外連線時，遇到 SNAT 連接埠耗盡的問題。請問哪兩個步驟可以增加該子網路對外連線可用的 SNAT 連接埠？

SNAT 連接埠耗盡是 NAT Gateway 常見的問題。為現有的 NAT Gateway 新增額外的公用 IP 位址，可以增加可用的 SNAT 連接埠數量，因為每個公用 IP 位址都提供一個獨立的 SNAT 連接埠池。部署第二個 NAT Gateway 並將部分 VM 移至新的子網路，也能有效解決此問題，因為每個 NAT Gateway 都有自己的 SNAT 連接埠池，從而分散了負載。增加閒置逾時時間會導致連接埠佔用時間更長，反而會加劇耗盡問題。NAT Gateway 本身就是 Standard Load Balancer 的 SNAT 解決方案，因此替換為 Standard Load Balancer 並不會直接增加 SNAT 連接埠。Azure Firewall Premium 雖然提供 SNAT 功能，但其主要目的是防火牆服務，且其 SNAT 連接埠數量並非無限，且成本更高，不作為解決 SNAT 耗盡的首選方案。