Web層、DB層などの役割ごとにサーバーをグループ化し、NSGルールでIPアドレスの代わりにグループ名を指定して管理しやすくする機能はどれか。

Azure Bastionを使用して、ローカルPCとAzure VM間でファイルを転送（コピー＆ペースト以外のファイルアップロード/ダウンロード）するために必要なBastionのSKUはどれか。