Azure WebApp SNAT 耗尽 - 私有(private)终结点能否改进

Question

Der Azure 网络专家，

我们的 Web 应用程序经常耗尽出站 TCP 连接。大多数出站连接实际上是 Azure 内部连接(SQL、BlobStore、后端服务)。但我们还没有虚拟网络和专用端点。

虚拟网络和专用端点可以帮助解决我们的问题吗？我希望通过使用内部 IP 地址，根本不需要 SNAT IP 匹配？

不幸的是，我不是网络方面的专家，但我正在从 WebApp 开发人员的角度来看待这个问题..(有关如何保存连接的建议，例如 keepalive 等，不足以解决该问题)。 .任何建议都值得赞赏，但是，我们绝对更喜欢使用托管 Azure 服务，例如自动可扩展的 WebApp 场。

Answer 1

当您通过公共(public)负载均衡器路由出站流量时，将使用 SNAT。应用程序服务计划使用公共(public) IP 地址进行配置，并且不需要开箱即用的 SNAT。应用服务计划支持 vNet 集成，并且如果正确配置了 vnet 对等互连，则可以访问其专用 IP 地址上的其他资源。

问:虚拟网络和专用端点可以帮助解决我们的问题吗？

答:是的，这需要在应用服务计划上配置 vnet 集成，并在其他 Azure 资源上配置专用端点。人们还可能希望利用服务的公共(public) IP，而不是把东西放在负载均衡器后面。

问:我希望通过使用内部 IP 地址，根本不需要 SNAT IP 匹配？

答:是的，您不需要任何 SNAT IP 匹配。