Azure Key Vaultのファイアウォールを有効にしつつ、Azure DevOpsのMicrosoftホステッドエージェントからのアクセスを許可するための最も安全で推奨される構成はどれか。

Azure Pipelinesのコンテナジョブにおいて、データベースなどのサービスコンテナ（Service Container）を定義した場合、メインのジョブコンテナからそのDBにアクセスするためのホスト名は何になるか。