世界中のユーザーに対して、最も近いAzureリージョンのエンドポイントにトラフィックをルーティングし、DNSベースで負荷分散を行うサービスはどれか。

複数のサブネットにまたがる仮想マシンのグループに対して、IPアドレスではなく論理的なグループ名でセキュリティルールを適用できる機能はどれか。