Firma zaktualizowała swoją politykę bezpieczeństwa: wszelkie wrażliwe, regulowane obciążenia muszą działać na fizycznych serwerach, które nie są współdzielone z innymi klientami AWS ani z innymi kontami AWS należącymi do firmy. Która opcja wdrożenia wymusza ten wymóg?

Poprawną odpowiedzią są Dedicated Hosts. Dedicated Hosts to fizyczne serwery EC2, które są przeznaczone wyłącznie dla Twojego użytku, zapewniając pełną izolację od innych klientów AWS i innych kont. Pozwala to na spełnienie wymagań licencyjnych i bezpieczeństwa, które wymagają dedykowanego sprzętu. Dedicated Instances zapewniają izolację na poziomie instancji, ale nadal działają na tym samym sprzęcie fizycznym, co inne Dedicated Instances należące do tego samego konta AWS. Nie spełnia to wymogu pełnej izolacji fizycznej. Reserved Instances to opcja rozliczeniowa, a nie opcja wdrożenia, więc nie wpływa na fizyczną izolację. Grupy rozmieszczenia (Placement Groups) służą do kontrolowania rozmieszczenia instancji w celu optymalizacji wydajności sieci, a nie do zapewnienia fizycznej izolacji.