AKSクラスターにおいて、KubernetesのSecretリソースとして保存された機密データ（etcd内）を、静止状態で暗号化するために使用される鍵管理の構成はどれか。

仮想ネットワーク(VNet)に接続されたリソースが、インターネットへの送信トラフィックに対して、透過的なプロキシを経由せずに直接接続しようとした場合にブロックし、必ずAzure Firewallを経由させるように強制するルーティング設定はどれか。