H 社は、複数の顧客から預かったコードを AKS の同じクラスターで動かすサービスを提供している。規制要件により、互いに信頼できない顧客のワークロードを高度に隔離し、計算中のメモリの中身もほかから読めないようにする必要がある。ハードウェア ベースのメモリ暗号化によってコンテナーのメモリを暗号化する選択肢はどれか。