Bij het plannen van IP-adressering voor subnetten in Azure virtuele netwerken, welk type resource vereist individuele IP-adressen die zijn toegewezen vanuit het adresbereik van het subnet?

Interne load balancers vereisen een privé-IP-adres uit het adresbereik van het subnet om verkeer binnen het virtuele netwerk te distribueren. Dit IP-adres is het front-end IP-adres van de load balancer. Azure DDoS Protection voor virtuele netwerken is een beveiligingsservice die geen IP-adressen uit het subnetbereik verbruikt; het beschermt de publieke IP-adressen van resources binnen het VNet. Service endpoint policies zijn configuraties die de toegang tot Azure-services via service-eindpunten regelen en verbruiken geen IP-adressen. Service endpoints stellen VNet-verkeer in staat om rechtstreeks naar Azure-services te gaan via het Azure-backbone-netwerk, maar ze verbruiken zelf geen IP-adressen binnen het subnet.