責任共有モデルにおいて、EC2インスタンス上のオペレーティングシステム（OS）のパッチ適用は誰の責任ですか。

CloudTrailで記録されるAPIアクティビティ履歴は、デフォルトで過去何日間分がコンソールから閲覧可能ですか（追加設定なしの場合）。