Het bedrijf heeft zijn beveiligingsbeleid bijgewerkt: alle gevoelige, gereguleerde workloads moeten worden uitgevoerd op fysieke servers die niet worden gedeeld met andere AWS-klanten of met andere AWS-accounts die eigendom zijn van het bedrijf. Welke implementatieoptie dwingt deze vereiste af?

Dedicated Hosts bieden fysieke servers die volledig aan één klant zijn toegewezen, waardoor ze voldoen aan de vereiste dat gevoelige workloads niet worden gedeeld met andere AWS-klanten of accounts. Dit garandeert de isolatie op hardwareniveau. Dedicated Instances bieden isolatie op hostniveau, maar de fysieke hardware kan nog steeds worden gedeeld met andere AWS-accounts die eigendom zijn van dezelfde klant. Reserved Instances zijn een factureringsoptie en bieden geen isolatie op hardwareniveau. Een dedicated placement group helpt bij het plaatsen van instances dicht bij elkaar voor lage latentie, maar garandeert geen exclusieve fysieke hardware.