Azure Kubernetes Service (AKS) で、Windowsノードプールを使用する場合のネットワークプラグインの要件はどれか。

WebアプリとDBをVNet内に配置し、インターネットからのアクセスはApplication Gateway経由のみに制限したい。WebアプリのサブネットのNSGで許可すべき送信元はどれか。