Un développeur ajoute AWS X-Ray à une application qui gère des informations personnelles identifiables (PII). L'application s'exécute sur des instances EC2. Les messages de trace incluent des PII chiffrées et sont envoyés à Amazon CloudWatch. Le développeur doit s'assurer qu'aucune PII ne quitte les instances EC2. Quelle solution répond à cette exigence ?

L'instrumentation manuelle avec le SDK X-Ray permet au développeur de contrôler précisément quelles données sont incluses dans les traces. Il peut ainsi exclure explicitement les PII des segments de trace avant qu'elles ne soient envoyées à X-Ray, garantissant qu'aucune PII ne quitte l'instance EC2. L'agent d'auto-instrumentation X-Ray peut capturer des informations sensibles par défaut, ce qui ne répond pas à l'exigence. Amazon Macie est un service de découverte de données sensibles, pas un outil d'instrumentation de trace, et l'envoi via Lambda impliquerait que les PII quittent l'instance. AWS Distro for OpenTelemetry (ADOT) est un collecteur et un exportateur de télémétrie, mais sans instrumentation manuelle appropriée, il pourrait également inclure des PII.