Uno sviluppatore sta aggiungendo AWS X-Ray a un'applicazione che gestisce informazioni di identificazione personale (PII). L'applicazione viene eseguita su istanze EC2. I messaggi di traccia includono PII crittografate e vengono inviati ad Amazon CloudWatch. Lo sviluppatore deve assicurarsi che nessuna PII lasci le istanze EC2. Quale soluzione soddisfa questo requisito?

La strumentazione manuale del codice dell'applicazione con l'SDK X-Ray consente allo sviluppatore di controllare esattamente quali dati vengono inclusi nelle tracce di X-Ray. Questo è fondamentale per garantire che le PII non lascino le istanze EC2, poiché lo sviluppatore può filtrare o offuscare le PII prima che vengano inviate a X-Ray. L'agente di strumentazione automatica di X-Ray e AWS Distro for OpenTelemetry (ADOT) potrebbero raccogliere PII senza un controllo granulare, violando il requisito. Amazon Macie è un servizio di rilevamento dati e non uno strumento di strumentazione per X-Ray; inoltre, l'invio di dati a Lambda e poi a X-Ray introdurrebbe un percorso aggiuntivo per le PII, aumentando il rischio.