Kinesis Data Firehose 传输流接收包含个人身份信息的客户记录。开发人员必须在将数据保存到 S3 存储桶之前删除客户标识符模式。满足此要求的适当方法是什么？

正确答案是使用实现为 AWS Lambda 函数的 Firehose 数据转换来删除客户标识符，并将 S3 存储桶设置为传输流目标。Amazon Kinesis Data Firehose 原生支持使用 AWS Lambda 函数进行数据转换，这允许在数据传输到目的地（如 S3）之前进行实时处理和清理，例如删除敏感信息。 启动 EC2 实例作为传输流目标会增加复杂性、管理开销和成本，并且不如 Lambda 这种无服务器方案高效。Amazon OpenSearch Service 主要用于搜索和分析，而不是作为数据清理的中间存储和处理层，其搜索和替换功能不适合大规模的实时数据转换。AWS Step Functions 适用于协调复杂的工作流，但直接将其作为 Firehose 的目标并不常见，且会引入不必要的复杂性，因为 Firehose 的 Lambda 转换功能已经足够满足此需求。