將不同客戶的工作負載部署到專用的單一租戶節點，讓每個工作負載都在實體隔離的硬體上執行。

為確保不同客戶的工作負載在實體隔離的硬體上執行，您需要將 Compute Engine 執行個體部署到特定的單一租戶節點。正確的做法是在建立執行個體時，使用節點親和性標籤 (node affinity label) 並指定該單一租戶節點的「名稱」。這會將執行個體精確地鎖定到您選擇的專用節點上。 選項「將單一租戶節點群組名稱新增為 Compute Engine 執行個體上的網路標籤」和「將單一租戶節點名稱新增為 Compute Engine 執行個體上的網路標籤」是錯誤的，因為網路標籤用於網路防火牆規則和路由，而非用於控制執行個體的節點放置。選項「在建立 Compute Engine 執行個體時，根據節點群組名稱使用節點親和性標籤」則不夠精確，因為它只鎖定到節點群組，無法保證部署到特定的單一租戶節點。