配置NAT网关后，App Service内部负载均衡器是否仍执行SNAT？

当你的Azure高级版Web App（P1V2）配置了VNET集成+NAT网关后，平台内部负载均衡器（ILB）不再对出站流量执行SNAT，所有出站流量的地址转换完全由NAT网关负责，因此可以排除ILB层面的SNAT端口耗尽可能性。

具体细节说明： #

• 无NAT网关的默认场景：高级版App Service的出站流量会经过平台托管的ILB，此时ILB会使用自身的SNAT端口池完成地址转换。由于ILB的SNAT端口资源有限，高并发出站场景下确实容易出现端口耗尽，引发Socket异常。
• 配置NAT网关后的流量路径：App Service通过VNET集成将出站流量直接导向NAT网关，ILB仅负责处理App Service实例之间的内部流量转发，不再参与出站SNAT操作。NAT网关会使用你配置的公网IP完成SNAT，且每个公网IP默认提供64512个可用SNAT端口，还可通过添加多个公网IP进一步扩容端口池，大幅降低耗尽风险。

后续排查建议： #

• 先查NAT网关的监控指标：在Azure门户查看NAT网关的「SNAT端口使用率」，如果使用率接近100%，说明是NAT网关的端口资源不足，添加公网IP即可解决。
• 排查应用层面问题：检查你的.NET应用是否存在未正确释放的Socket连接、HttpClient未复用导致的短连接泛滥、或者连接池配置不合理等情况，这些也会引发Socket异常。
• 验证目标服务限制：确认出站请求的目标服务是否有并发连接数、频率限制等规则，是否是对方服务拒绝连接导致的异常。

内容的提问来源于stack exchange，提问作者Alex S