某公司计划在 Amazon EC2 实例上运行 NoSQL 数据库。在这种情况下，以下哪项任务是 AWS 的职责？

正确答案是“修补托管 EC2 实例的物理基础设施”。这是因为 AWS 采用共享责任模型。在此模型中，AWS 负责云的安全性，包括物理基础设施、全球基础设施和区域。因此，修补托管 EC2 实例的物理基础设施是 AWS 的职责。 “更新 EC2 实例上的客户操作系统”是客户的责任，因为客户负责其 EC2 实例上运行的操作系统。“确保数据库层的高可用性”也是客户的责任，因为客户负责其应用程序和数据库的架构和配置。同样，“配置 EC2 安全组防火墙”也是客户的责任，因为安全组是客户控制其 EC2 实例网络访问的方式。