Bir geliştirici, kişisel olarak tanımlanabilir bilgileri (PII) işleyen bir uygulamaya AWS X-Ray ekliyor. Uygulama EC2 örneklerinde çalışıyor. İzleme mesajları şifrelenmiş PII içeriyor ve Amazon CloudWatch'a gönderiliyor. Geliştiricinin, hiçbir PII'nin EC2 örneklerinden ayrılmamasını sağlaması gerekiyor. Bu gereksinimi hangi çözüm karşılar?

Doğru cevap, X-Ray SDK kullanarak uygulama kodunu manuel olarak enstrümanlamaktır. Bu yaklaşım, geliştiricinin hassas verilerin (PII) X-Ray izleme mesajlarına dahil edilmesini önlemek için verileri filtrelemesine veya sansürlemesine olanak tanır. Geliştirici, PII'nin EC2 örneklerinden ayrılmamasını sağlamak için izleme verilerini göndermeden önce kod içinde hassas alanları kaldırabilir veya maskeleyebilir. Diğer seçenekler bu gereksinimi karşılamaz: X-Ray otomatik enstrümantasyon aracısı, genellikle kodda değişiklik yapmadan izleme sağlar, ancak hassas verilerin otomatik olarak filtrelenmesi veya maskelenmesi için yerleşik bir mekanizmaya sahip değildir. Bu, PII'nin yine de izleme mesajlarına dahil olabileceği anlamına gelir. Amazon Macie, PII'yi tespit etmek ve gizlemek için tasarlanmış olsa da, öncelikle depolanan verilerle çalışır ve X-Ray izleme akışına gerçek zamanlı olarak müdahale etmez. Bir Lambda işlevinden X-Ray API'sini çağırmak, izleme verileri zaten oluşturulduktan sonra gerçekleşecektir, bu da PII'nin EC2 örneklerinden ayrılmasını engellemez. AWS Distro for OpenTelemetry (ADOT), izleme verilerini toplamak için esnek bir yol sunsa da, PII'nin izleme mesajlarına dahil edilmesini önlemek için yine de manuel enstrümantasyon veya özel yapılandırma gerektirir. Otomatik olarak PII'yi filtrelemez.