開発者が、個人を特定できる情報 (PII) を処理するアプリケーションに AWS X-Ray を追加しています。このアプリケーションは EC2 インスタンスで実行されます。トレースメッセージには暗号化された PII が含まれており、Amazon CloudWatch に送信されます。開発者は、PII が EC2 インスタンスから流出しないようにする必要があります。この要件を満たすソリューションはどれですか？

X-Ray SDK を使用してアプリケーションコードを手動で計測することで、開発者はトレースに含めるデータを完全に制御できます。これにより、PII が EC2 インスタンスから流出しないように、暗号化された PII を含むトレースメッセージを送信する前に、機密情報をフィルタリングまたはサニタイズできます。 X-Ray 自動計測エージェントは、コードの変更なしにトレースデータを収集しますが、PII のフィルタリングやサニタイズをきめ細かく制御することはできません。Amazon Macie は PII を検出しますが、X-Ray トレースデータに直接統合してリアルタイムで難読化するソリューションではありません。AWS Distro for OpenTelemetry (ADOT) はテレメトリデータを収集するためのオープンソースフレームワークですが、X-Ray SDK と同様に、PII の流出を防ぐためには手動での計測とデータ処理のロジックが必要です。