L'entreprise a mis à jour sa politique de sécurité : toutes les charges de travail sensibles et réglementées doivent s'exécuter sur des serveurs physiques qui ne sont pas partagés avec d'autres clients AWS ou avec d'autres comptes AWS appartenant à l'entreprise. Quelle option de déploiement applique cette exigence ?

L'option correcte est de lancer les charges de travail sur des Dedicated Hosts. Les Dedicated Hosts sont des serveurs physiques EC2 dédiés à votre usage exclusif, offrant une visibilité sur les sockets et les cœurs physiques. Cela répond à l'exigence de ne pas partager le serveur physique avec d'autres clients AWS ou d'autres comptes de l'entreprise. Les Dedicated Instances garantissent que vos instances s'exécutent sur du matériel dédié, mais ce matériel peut être partagé avec d'autres instances du même compte AWS. Les Reserved Instances sont un modèle de facturation et n'affectent pas le matériel sous-jacent. Les groupes de placement dédiés (placement groups) sont utilisés pour regrouper des instances afin d'améliorer la performance réseau, mais ne garantissent pas l'isolement au niveau du serveur physique.