Windows仮想マシンに管理用ポート（RDP 3389）をインターネットに公開せず、ブラウザ経由で安全に接続するサービスはどれか。

メンテナンス時や障害時に、仮想マシンが再起動される可能性があっても、SLA（稼働率保証）を満たすために構成すべき最小単位はどれか（可用性ゾーンを使用しない場合）。