| 成因 | 端口资源与并发连接规格被占满 |
|---|---|
| 症状 | 新建连接失败/超时、已有连接正常、带宽不高 |
| 缓解手段 | 增加出口 EIP、应用改长连接、复用连接池、错峰重试 |
| 监控 | NAT 网关并发连接数与新建连接速率指标 |
实例侧观察连接状态
实例侧观察连接状态
ss -s
ss -tan state time-wait | wc -l
ss -tan state established | wc -l短连接密集型业务（探测、HTTP 短连）容易触发端口耗尽，优先改造连接复用。
NAT 会话与端口资源耗尽
SNAT 本质是地址与端口的映射：单个 EIP 可支撑的并发连接与端口数量有上限。实例多、短连接多时会出现连接失败或超时，而带宽远未打满——这类问题排查时容易走向错误方向。
易错点
- 只盯带宽指标，看不出端口资源已经耗尽
- 把连接失败归因于对端服务，忽略自身出口的连接数上限
数据来源与参考
- 阿里云 NAT 网关文档
- 阿里云云监控文档