AKSクラスターへのアクセスにおいて、Entra IDのユーザーとグループを使用してKubernetesのRBACを制御する構成はどれか。

複数の支店（VPN）とAzure VNet、およびExpressRouteを一元的に接続・ルーティング管理するハブアンドスポーク型のネットワークサービスはどれか。