Azureのリソース階層において、ポリシーの割り当てを除外（Exclusion）できる最小のスコープはどこか。

Kubernetesにおいて、特定のノードに特定のポッドのみをスケジュールさせたい場合（例：GPU搭載ノードにMLジョブのみ）、ノードに付与する設定とポッドに付与する設定の組み合わせはどれか。