Een ontwikkelaar voegt AWS X-Ray toe aan een applicatie die persoonsgegevens (PII) verwerkt. De app draait op EC2-instances. Traceberichten bevatten versleutelde PII en worden naar Amazon CloudWatch gestuurd. De ontwikkelaar moet ervoor zorgen dat er geen PII de EC2-instances verlaat. Welke oplossing voldoet aan deze vereiste?

Handmatige instrumentatie met de X-Ray SDK biedt de meest granulaire controle over welke gegevens worden opgenomen in traces. Dit stelt de ontwikkelaar in staat om expliciet gevoelige PII te filteren of te maskeren voordat deze de EC2-instance verlaat, waardoor wordt voldaan aan de vereiste dat er geen PII de instance verlaat. De X-Ray auto-instrumentation agent verzamelt automatisch gegevens, wat het risico vergroot dat PII onbedoeld wordt opgenomen. Amazon Macie detecteert PII, maar de oplossing omvat het versturen van gegevens naar CloudWatch en het aanroepen van een Lambda-functie, wat betekent dat PII de EC2-instance al heeft verlaten. AWS Distro for OpenTelemetry (ADOT) is een open-source alternatief voor instrumentatie, maar zonder specifieke configuratie biedt het niet inherent de garantie dat PII de instance niet verlaat.