Welche Art von Ressource erfordert bei der Planung der IP-Adressierung für Subnetze in virtuellen Azure-Netzwerken individuelle IP-Adressen, die aus dem Adressbereich des Subnetzes zugewiesen werden?

Interne Load Balancer erfordern individuelle IP-Adressen aus dem Subnetz-Adressbereich, da sie eine private IP-Adresse innerhalb des virtuellen Netzwerks verwenden, um den Datenverkehr auf Backend-Ressourcen zu verteilen. Azure DDoS Protection, Service Endpoint Policies und Service Endpoints sind Netzwerkdienste oder Konfigurationen, die keine dedizierten, individuellen IP-Adressen aus dem Subnetz für ihren Betrieb benötigen. DDoS Protection ist ein Dienst, der den Datenverkehr schützt, ohne eine eigene IP zu beanspruchen. Service Endpoints ermöglichen den sicheren Zugriff auf Azure-Dienste über das VNet, nutzen aber keine IPs aus dem Subnetz. Service Endpoint Policies verfeinern den Zugriff auf diese Dienste, sind aber ebenfalls keine IP-adressierbaren Ressourcen.