Un desarrollador está añadiendo AWS X-Ray a una aplicación que maneja información de identificación personal (PII). La aplicación se ejecuta en instancias EC2. Los mensajes de traza incluyen PII cifrada y se envían a Amazon CloudWatch. El desarrollador debe asegurarse de que ninguna PII salga de las instancias EC2. ¿Qué solución cumple este requisito?

La instrumentación manual con el SDK de X-Ray permite al desarrollador controlar exactamente qué datos se incluyen en los segmentos de traza. Esto es crucial cuando se maneja PII, ya que se puede evitar explícitamente que la PII se añada a las trazas de X-Ray antes de que salgan de la instancia EC2. El agente de auto-instrumentación y AWS Distro for OpenTelemetry (ADOT) pueden capturar automáticamente datos que podrían incluir PII si no se configuran cuidadosamente, lo que va en contra del requisito de que la PII no salga de la instancia. Amazon Macie es para detección de PII en datos almacenados o en tránsito, no para prevenir su inclusión en trazas de X-Ray en el punto de generación de la traza, y llamar a la API de X-Ray desde Lambda no resuelve el problema de la PII saliendo de la instancia EC2 en primer lugar.