Ao projetar o endereçamento IP para sub-redes de rede virtual do Azure, qual tipo de recurso deve ter endereços IP atribuídos a partir do intervalo da sub-rede?

Balanceadores de carga internos (Internal Load Balancers) precisam de endereços IP atribuídos a partir do intervalo da sub-rede porque eles operam dentro da rede virtual, distribuindo o tráfego para VMs internas. O IP do frontend do balanceador de carga interno é um IP privado que deve estar dentro do espaço de endereço da sub-rede. Azure Virtual Network NAT (Network Address Translation) é um serviço que fornece conectividade de saída para a Internet e não consome endereços IP da sub-rede para sua operação principal. Políticas de endpoint de serviço são configurações de segurança que estendem a identidade da VNet para serviços do Azure, não um recurso que consome IP da sub-rede. O emparelhamento de rede virtual (Virtual Network Peering) conecta duas VNets, permitindo que os recursos se comuniquem diretamente, mas não consome endereços IP da sub-rede para sua funcionalidade.