Ao planejar o endereçamento IP para sub-redes em redes virtuais do Azure, qual tipo de recurso requer endereços IP individuais alocados do intervalo de endereços da sub-rede?

Balanceadores de carga internos (internal load balancers) requerem endereços IP individuais alocados do intervalo de endereços da sub-rede para que possam distribuir o tráfego de entrada entre as máquinas virtuais ou instâncias de serviço dentro da rede virtual. Cada balanceador de carga interno possui um endereço IP privado que atua como o frontend para os serviços que ele gerencia. Azure DDoS Protection, service endpoint policies e service endpoints são recursos de rede que não consomem endereços IP individuais do intervalo da sub-rede. O Azure DDoS Protection é um serviço de proteção que opera em um nível mais alto da rede. Service endpoint policies são configurações que controlam o acesso a serviços específicos. Service endpoints permitem que sub-redes acessem serviços do Azure diretamente, mas não consomem um IP da sub-rede para si.