IaaS環境において、OSのパッチ適用やミドルウェアの管理責任を持つのは誰か。

IaaSではインフラ層以外(OS、アプリ等)の管理責任はすべて利用者にあります。