Das Unternehmen hat seine Sicherheitsrichtlinie aktualisiert: Alle sensiblen, regulierten Workloads müssen auf physischen Servern ausgeführt werden, die nicht mit anderen AWS-Kunden oder mit anderen AWS-Konten des Unternehmens geteilt werden. Welche Bereitstellungsoption erzwingt diese Anforderung?

Dedicated Hosts bieten physische Server, die ausschließlich für Ihre Nutzung bestimmt sind. Dies erfüllt die Anforderung, dass sensible Workloads auf physischen Servern ausgeführt werden, die nicht mit anderen AWS-Kunden oder anderen AWS-Konten des Unternehmens geteilt werden. Dedicated Instances sind EC2-Instanzen, die auf Hardware laufen, die für einen einzelnen Kunden isoliert ist, aber diese Hardware kann von mehreren AWS-Konten desselben Kunden geteilt werden, was der Anforderung widerspricht. Reserved Instances sind ein Abrechnungsmodell und haben keinen Einfluss auf die Isolation der zugrunde liegenden Hardware. Eine Placement Group ist eine logische Gruppierung von Instanzen, die die physische Isolation nicht gewährleistet.