Un stream de entrega de Amazon Kinesis Data Firehose recibe registros que contienen información de identificación personal. Los datos deben tener los identificadores de cliente basados en patrones eliminados antes de ser almacenados en Amazon S3. ¿Cuál es la mejor manera de implementar esta transformación?

La opción correcta es configurar la transformación de datos de Firehose usando una función de AWS Lambda. Kinesis Data Firehose ofrece integración nativa con AWS Lambda para transformar registros antes de entregarlos al destino. Esto permite una limpieza y enmascaramiento eficiente de datos sensibles, como la información de identificación personal (PII), antes de que lleguen a Amazon S3. Lanzar una instancia EC2 es una solución más compleja y costosa, que requiere gestión de infraestructura. Usar Amazon OpenSearch Service no es el propósito principal para la transformación de datos en tránsito y añade complejidad innecesaria. AWS Step Functions no es un destino directo para Kinesis Data Firehose y su uso para esta tarea sería una sobreingeniería, ya que Lambda es la herramienta diseñada para transformaciones en línea.