独自のOSイメージを作成し、組織内の複数のサブスクリプションやリージョンで共有・管理するためのサービスはどれか。

Windows仮想マシンに管理用ポート（RDP 3389）をインターネットに公開せず、ブラウザ経由で安全に接続するサービスはどれか。