Un delivery stream di Kinesis Data Firehose riceve record di clienti che includono informazioni di identificazione personale. Lo sviluppatore deve rimuovere i pattern degli identificatori dei clienti prima di salvare i dati in un bucket S3. Qual è il modo appropriato per soddisfare questo requisito?

L'opzione corretta è usare una trasformazione dati di Firehose con una funzione AWS Lambda. Kinesis Data Firehose supporta l'integrazione nativa con AWS Lambda per trasformare i record di dati prima della consegna. Questo permette di rimuovere o mascherare le informazioni di identificazione personale (PII) in modo efficiente e scalabile, prima che i dati vengano scritti su S3. Le altre opzioni sono meno appropriate: Avviare un'istanza EC2 per la trasformazione introduce complessità di gestione e costi aggiuntivi, oltre a un potenziale collo di bottiglia. Amazon OpenSearch Service è un servizio di analisi e ricerca, non è progettato per la trasformazione di dati in streaming da Firehose e non offre una funzionalità diretta per "cercare e sostituire" in questo contesto. AWS Step Functions è un servizio di orchestrazione di workflow e non può essere configurato direttamente come destinazione di un delivery stream di Firehose per la trasformazione in tempo reale dei dati in ingresso.