Azure 仮想ネットワーク内のサブネットの IP アドレス指定を計画する際、サブネットのアドレス範囲から個別の IP アドレスを割り当てる必要があるリソースの種類はどれですか？

内部ロードバランサー (Internal Load Balancer) は、仮想ネットワーク内のプライベートIPアドレスを使用してトラフィックを分散するため、サブネットのアドレス範囲から特定のIPアドレスを割り当てる必要があります。これにより、バックエンドリソースへの内部アクセスが可能になります。 仮想ネットワーク用 Azure DDoS Protectionは、仮想ネットワーク全体に適用されるサービスであり、個別のIPアドレスを割り当てる必要はありません。サービスエンドポイントポリシーは、サービスエンドポイントへのアクセスを制御するセキュリティ機能であり、IPアドレスの割り当ては不要です。サービスエンドポイントは、Azureサービスへのプライベート接続を可能にしますが、サブネットから個別のIPアドレスを消費するわけではありません。