如何为Azure App Service Plan P1v3增加SNAT端口

以下是针对你的场景（P1v3计划、11个VNet集成的应用服务），有效增加可用SNAT端口的实操方法：

• 扩容或升级App Service Plan
  P1v3每个实例的SNAT端口配额是固定的，直接增加实例数可以按比例提升总可用端口数（比如1个实例变2个，端口数翻倍）。如果业务负载允许，升级到更高规格的SKU（如P2v3/P3v3），单个实例的SNAT端口配额会更高，同时计算资源也能支撑更多并发连接。

• 启用平台级连接复用
  在应用配置里开启连接池优化，减少新连接创建频率：

  az webapp config set --name <你的应用名称> --resource-group <你的资源组> --http20-enabled true --web-sockets-enabled true
  

  同时确保应用层的HTTP客户端（如.NET HttpClient、Java HttpClient）启用连接池，避免重复创建新连接占用端口。

• 优化VNet集成的出站配置

  • 如果当前使用的是网关型VNet集成，切换为区域VNet集成：直接使用App Service所在子网的出站IP，绕过网关的SNAT瓶颈。
  • 给VNet集成的子网分配更多出站IP：每个子网IP对应一批SNAT端口，扩大子网IP范围（确保有足够可用IP）后重启应用，就能按IP数量比例提升端口总数。

• 部署Azure NAT网关
  在VNet中部署NAT网关并关联应用所在的子网，NAT网关自带更高的SNAT端口配额（单网关最高支持64000个端口，可随实例数扩展），同时能统一出站IP，还能完全替代App Service自带的SNAT机制，解决大规模出站连接的端口耗尽问题。

• 细化连接生命周期管理
  除了代码层面关闭连接，设置合理的连接超时时间（比如30秒内），避免闲置连接长期占用端口；对非必要的长连接场景，改用短连接模式，用完立即释放端口。

内容的提问来源于stack exchange，提问作者Tahami Rizwan