개발자가 개인 식별 정보(PII)를 처리하는 애플리케이션에 AWS X-Ray를 추가하고 있습니다. 이 앱은 EC2 인스턴스에서 실행됩니다. 추적 메시지에는 암호화된 PII가 포함되어 있으며 Amazon CloudWatch로 전송됩니다. 개발자는 PII가 EC2 인스턴스를 벗어나지 않도록 해야 합니다. 이 요구 사항을 충족하는 솔루션은 무엇입요?

X-Ray SDK를 사용하여 애플리케이션 코드를 수동으로 계측하는 것이 올바른 솔루션입니다. X-Ray SDK는 개발자가 추적 메시지에 포함될 데이터를 세밀하게 제어할 수 있도록 합니다. PII가 EC2 인스턴스를 벗어나지 않도록 하려면, 개발자는 SDK를 사용하여 추적 메시지에서 PII를 필터링하거나 제거하는 코드를 직접 작성할 수 있습니다. 이를 통해 PII가 X-Ray 서비스로 전송되지 않도록 보장할 수 있습니다. X-Ray 자동 계측 에이전트는 PII를 자동으로 필터링하는 기능을 제공하지 않으므로 부적절합니다. Amazon Macie는 PII 감지 및 난독화에 사용될 수 있지만, X-Ray 추적 메시지 자체의 전송을 제어하지 못하며, 추가적인 복잡성을 야기합니다. AWS Distro for OpenTelemetry (ADOT)는 계측을 위한 오픈 소스 프레임워크이지만, PII가 EC2 인스턴스를 벗어나지 않도록 하는 특정 제어 메커니즘을 기본적으로 제공하지 않으므로 수동 계측만큼 효과적이지 않습니다.