Что касается ACL, это классическая модель в Azure, и теперь модель Azure Resource Manager более рекомендуется.
Узел хоста означает физический сервер, который поддерживает работающую на нем виртуальную машину. Трафик к виртуальной машине будет поступать из Интернета через сетевой интерфейс хост-узла. При создании виртуальной машины будет выбрано местоположение, и это регион, в котором находится узел хоста.