AKSクラスターのノードOSイメージ（セキュリティパッチ等）を更新する際、ダウンタイムなしで実行するために推奨される方法はどれか。

Network Security Group (NSG) のフローログを分析し、トラフィックのホットスポットや悪意のあるIPを可視化するNetwork Watcherの機能はどれか。