Ein Entwickler fügt AWS X-Ray zu einer Anwendung hinzu, die personenbezogene Daten (PII) verarbeitet. Die Anwendung läuft auf EC2-Instances. Trace-Nachrichten enthalten verschlüsselte PII und werden an Amazon CloudWatch gesendet. Der Entwickler muss sicherstellen, dass keine PII die EC2-Instances verlassen. Welche Lösung erfüllt diese Anforderung?

Die manuelle Instrumentierung des Anwendungscodes mit dem X-Ray SDK ermöglicht es dem Entwickler, genau zu steuern, welche Daten in die Traces aufgenommen werden. Der Entwickler kann so sicherstellen, dass PII vor dem Senden an X-Ray entfernt oder maskiert werden, bevor sie die EC2-Instanz verlassen. Der X-Ray Auto-Instrumentierungsagent sammelt automatisch Daten, was das Risiko birgt, dass PII unbeabsichtigt erfasst und gesendet werden. Amazon Macie ist ein Datensicherheitsdienst, der PII in Datenspeichern erkennt, aber nicht direkt die Erfassung von PII durch X-Ray-Traces auf EC2-Instanzen verhindert. AWS Distro for OpenTelemetry (ADOT) ist eine Distribution von OpenTelemetry, die zwar flexible Instrumentierung bietet, aber ohne explizite Konfiguration ebenfalls PII erfassen könnte.