AKSクラスターのノードOSのセキュリティパッチ適用（再起動が必要な場合）を自動化するために使用されるOSSツールはどれか。

Azure Kubernetes Service (AKS) で、機密情報（パスワードなど）をPodから環境変数やファイルとして利用するために作成するKubernetesリソースはどれか。