仮想ネットワーク内の特定のサブネットからのトラフィックを、強制的に仮想アプライアンス（ファイアウォールなど）を経由させるために作成するリソースはどれか。

ハブアンドスポーク構成において、スポークVNetがハブVNetのVPNゲートウェイを使用してオンプレミスと通信できるようにするための、VNetピアリング設定はどれか。