AKSにおいて、クラスタ内部の通信（East-Westトラフィック）を暗号化し、かつ詳細なトラフィック制御（許可/拒否）を行うために導入するものはどれか。

Azure Policyの定義において、リソースの準拠状態を評価する際、リソースのプロパティだけでなく、リソースグループのタグや場所などのコンテキスト情報を参照するために使用する関数はどれか。