L'azienda ha aggiornato la sua politica di sicurezza: qualsiasi carico di lavoro sensibile e regolamentato deve essere eseguito su server fisici non condivisi con altri clienti AWS o con altri account AWS appartenenti all'azienda. Quale opzione di deployment impone questo requisito?

L'opzione corretta è "Avviare i carichi di lavoro solo su Dedicated Hosts". I Dedicated Hosts (host dedicati) forniscono server fisici completamente dedicati all'uso del cliente, garantendo che nessun altro cliente AWS o account AWS condivida lo stesso hardware fisico. Questo soddisfa direttamente il requisito di isolamento fisico per carichi di lavoro sensibili e regolamentati. Le "Dedicated Instances" (istanze dedicate) garantiscono che le istanze siano eseguite su hardware dedicato all'account, ma questo hardware potrebbe essere condiviso con altre istanze dello stesso account, non soddisfacendo il requisito di "non condivisi con altri account AWS appartenenti all'azienda". Le "Reserved Instances" (istanze riservate) sono un'opzione di fatturazione e non influenzano l'isolamento hardware. I "gruppi di posizionamento dedicati" non esistono; i gruppi di posizionamento sono utilizzati per la co-locazione o la distribuzione delle istanze, ma non per garantire l'isolamento hardware a livello di server fisico dedicato.