Ao planejar o endereçamento IP para sub-redes de rede virtual do Azure, qual dos seguintes tipos de recurso exige a atribuição de endereços IP dentro das sub-redes?

Private endpoints são interfaces de rede que se conectam de forma privada e segura a um serviço Azure Private Link. Eles exigem um endereço IP disponível dentro da sub-rede da rede virtual onde são implantados, pois atuam como um ponto de entrada para o serviço. Azure DDoS Protection para redes virtuais é um serviço de proteção que opera na camada de rede e não consome endereços IP de sub-redes. Azure Virtual Network NAT (Network Address Translation) é um serviço de saída que fornece conectividade de saída para recursos em uma sub-rede, mas não consome endereços IP internos da sub-rede para sua operação. Políticas de service endpoint permitem que você estenda o espaço de endereço privado de sua rede virtual para serviços do Azure, mas não exigem a atribuição de endereços IP dentro da sub-rede para a política em si.