La empresa actualizó su política de seguridad: cualquier carga de trabajo sensible y regulada debe ejecutarse en servidores físicos que no se compartan con otros clientes de AWS ni con otras cuentas de AWS pertenecientes a la empresa. ¿Qué opción de implementación aplica este requisito?

La opción correcta es lanzar las cargas de trabajo solo en Dedicated Hosts. Los Dedicated Hosts de AWS proporcionan servidores físicos dedicados para su uso exclusivo, lo que garantiza que no se compartan con otros clientes de AWS ni con otras cuentas de la empresa. Esto cumple directamente el requisito de seguridad de ejecutar cargas de trabajo sensibles en hardware físico no compartido. Las Dedicated Instances, aunque se ejecutan en hardware de un solo inquilino, aún pueden compartir el mismo servidor físico con otras Dedicated Instances de la misma cuenta de AWS, lo que no cumple el requisito de no compartir el servidor físico. Las Reserved Instances son un modelo de precios y no una opción de implementación que afecte el aislamiento del hardware subyacente. Los grupos de ubicación (placement groups) se utilizan para agrupar instancias para un rendimiento de red de baja latencia o alta disponibilidad, no para garantizar el aislamiento del hardware físico.