VNet間接続において、暗号化されたトンネルを使用し、インターネット経由で接続する最も低コストな方法はどれか。

Azure仮想ネットワーク内のリソースが、Azure SQL DatabaseなどのPaaSサービスへ、インターネットを経由せずにプライベートIPアドレスでアクセスするための機能はどれか。