Azure Functions (Premiumプラン) をVNetに接続し、プライベートリソースにアクセスさせる機能を何と呼ぶか。

Azure DDoS Protectionにおいて、VNet全体ではなく、特定のパブリックIPアドレスのみを保護対象とし、コストを抑えたプランはどれか。