頻繁にアクセスされないデータを低コストで保存するのに適した、Azure Blob Storageのアクセス層はどれか。

Azure仮想ネットワーク（VNet）内で、インターネットからの直接アクセスを遮断し、プライベートな通信のみを許可するサブネット構成はどれか。