作为安全评估的一部分，我们被问及是否可以设置关联性，以便同一可用区中的两个 EC2 实例不会托管在同一台物理计算机上。显然，我们的两个实例不太可能最终位于同一硬件上（事实上，我相信 AWS 非常努力地确保不会出现这种情况），但是有什么方法可以保证这一点吗？
请注意：
- 我不是在问我们是否应该这样做，我了解 EC2 虚拟机管理程序的安全性，并且认为这没有必要，只是想知道我们是否可以这样做。
- 我不包括专用主机选项，显然如果我们将 EC2 实例固定到两个不同的专用主机，它们必须位于不同的物理计算机上。我在这里谈论的是“普通”虚拟机。
- 这是在同一可用区内。两个不同的可用区必须是不同的硬件。
分散安置组可能会满足您的需求。
当您启动新的 EC2 实例时，EC2 服务会尝试以将所有实例分布在底层硬件上的方式放置该实例，以最大程度地减少相关故障。您可以使用放置组来影响一组相互依赖的实例的放置，以满足您的工作负载的需求。根据工作负载的类型，您可以使用以下放置策略之一创建放置组：
创建置放群组无需付费。