2.8.6. Google Cloud Platform 网络配置以提高身份验证性能

在 Google Cloud Platform (GCP)环境中，大量流量可能会导致身份验证和性能问题，因为 GCP Cloud NAT 网关上设置了低默认端口限制。虽然此配置会影响所有 GCP 部署，但在 OpenShift 上部署 Ansible Automation Platform 时（版本 4.17 及更高版本）发生达到这个限制的最大风险。

在 GCP 上的 OpenShift 安装中 每个虚拟机实例（版本 4.17 及更高版本）中的 Cloud NAT 网关的最小端口的 默认设置为 64。当平台网关处理并发外部网络连接（如单点登录(SSO)请求）时，这个低端口限制可能会快速耗尽。当达到限制时，它会防止新的传出连接，从而导致身份验证失败或严重性能下降。