Разработчик добавляет AWS X-Ray в приложение, которое обрабатывает персональные данные (PII). Приложение работает на инстансах EC2. Сообщения трассировки включают зашифрованные PII и отправляются в Amazon CloudWatch. Разработчик должен убедиться, что никакие PII не покидают инстансы EC2. Какое решение соответствует этому требованию?

Правильный ответ — вручную инструментировать код приложения с помощью X-Ray SDK. Это позволяет разработчику точно контролировать, какие данные отправляются в X-Ray. Чтобы PII не покидали инстансы EC2, разработчик может настроить X-Ray SDK для фильтрации или удаления PII из трассировок перед их отправкой в сервис X-Ray. Использование агента автоматической инструментирования X-Ray не подходит, так как он автоматически собирает данные, включая PII, без возможности их фильтрации на уровне инстанса. Amazon Macie предназначен для обнаружения PII в хранилищах данных, а не для предотвращения их отправки из трассировок X-Ray в реальном времени. AWS Distro for OpenTelemetry (ADOT) также собирает данные трассировки, но без ручной настройки SDK он не гарантирует фильтрацию PII до отправки.