AKSクラスターのノード（VM）に対して、OSのセキュリティパッチを自動的に適用する推奨方法はどれか。

AKSではノードのOS自動更新は有効だが再起動は自動で行われないため、Kured等のツールを用いて安全に再起動を管理するのが一般的である（※Node Image Upgrade機能も選択肢になり得るが、OSパッチ運用の文脈ではKuredが頻出）。