在規劃 Azure 虛擬網路中的子網路 IP 位址時，哪種類型的資源需要從子網路的位址範圍中分配個別的 IP 位址？

內部負載平衡器 (Internal Load Balancers) 需要從子網路的位址範圍中分配一個專用的 IP 位址，因為它們提供內部流量的負載平衡服務，並需要一個可路由的 IP 位址供後端資源存取。Azure DDoS Protection for virtual networks 是一種網路安全服務，它保護虛擬網路，但不需要分配特定的 IP 位址。服務端點原則 (Service endpoint policies) 和服務端點 (Service endpoints) 都是用於保護和優化 Azure 服務連接的功能，它們本身不消耗子網路中的 IP 位址。