複数のサブネットにまたがる仮想マシンのグループに対して、IPアドレスではなく論理的なグループ名でセキュリティルールを適用できる機能はどれか。

ハブアンドスポーク構成において、スポークVNetがハブVNetのVPNゲートウェイを使用してオンプレミスと通信できるようにするための、VNetピアリング設定はどれか。