AKSクラスターのノードOS（Linux/Windows）にセキュリティパッチを適用するための推奨される方法はどれか。

Gitにおいて、マージコミットを作成せず、履歴を直線的に保ちながら、プルリクエストの変更を取り込む設定をAzure Reposのブランチポリシーで何というか。