Deweloper dodaje AWS X-Ray do aplikacji, która przetwarza dane osobowe (PII). Aplikacja działa na instancjach EC2. Komunikaty śledzenia zawierają zaszyfrowane dane PII i są wysyłane do Amazon CloudWatch. Deweloper musi upewnić się, że żadne dane PII nie opuszczają instancji EC2. Które rozwiązanie spełnia ten wymóg?

Ręczna instrumentacja kodu aplikacji za pomocą X-Ray SDK pozwala deweloperowi na pełną kontrolę nad tym, które dane są przesyłane do X-Ray. Deweloper może zaimplementować logikę, która usuwa lub zaciemnia dane PII przed ich wysłaniem z instancji EC2, spełniając wymóg, aby żadne dane PII nie opuszczały instancji. Agent auto-instrumentacji X-Ray automatycznie zbiera dane, co może prowadzić do przypadkowego wysłania PII. Amazon Macie służy do wykrywania PII w danych przechowywanych w S3, a nie do filtrowania danych śledzenia w czasie rzeczywistym. AWS Distro for OpenTelemetry (ADOT) również wymaga konfiguracji, aby zapobiec eksfiltracji PII, ale ręczna instrumentacja X-Ray SDK daje najbardziej granularną kontrolę w tym konkretnym scenariuszu.