AKSにおいて、Azure CNIネットワークプラグインを選択した場合の最大の欠点（考慮事項）はどれか。

Azure DDoS Protection Standardプランにおいて、攻撃を受けていない待機状態での月額固定料金はおよそどの程度か（リージョン問わず一定）。