Um desenvolvedor está adicionando o AWS X-Ray a um aplicativo que lida com informações de identificação pessoal (PII). O aplicativo é executado em instâncias EC2. As mensagens de rastreamento incluem PII criptografadas e são enviadas para o Amazon CloudWatch. O desenvolvedor deve garantir que nenhuma PII saia das instâncias EC2. Qual solução atende a esse requisito?

A instrumentação manual com o X-Ray SDK permite que o desenvolvedor controle exatamente quais dados são capturados e enviados para o X-Ray, garantindo que a PII seja removida ou mascarada antes de sair da instância EC2. Isso atende ao requisito de que nenhuma PII saia das instâncias. O agente de auto-instrumentação do X-Ray captura automaticamente dados de tempo de execução, o que pode incluir PII sem controle explícito. O Amazon Macie é para descoberta de dados e não para instrumentação de aplicativos em tempo real. O AWS Distro for OpenTelemetry (ADOT) é uma distribuição de código aberto para coleta de telemetria, mas ainda exigiria configuração cuidadosa para garantir que a PII não fosse exportada, e a instrumentação manual com o SDK do X-Ray oferece controle mais direto para este caso.