開發人員正在將 AWS X-Ray 新增至處理個人身份資訊 (PII) 的應用程式。該應用程式在 EC2 instances 上執行。追蹤訊息包含加密的 PII，並傳送至 Amazon CloudWatch。開發人員必須確保沒有 PII 離開 EC2 instances。哪種解決方案符合此要求？

正確答案是使用 X-Ray SDK 手動檢測應用程式程式碼。當應用程式處理 PII 時，手動檢測允許開發人員精確控制哪些資料被捕獲和傳送至 X-Ray。這確保了敏感的加密 PII 不會離開 EC2 實例，因為開發人員可以選擇不將這些特定的追蹤細節發送到 X-Ray 服務。 使用 X-Ray 自動檢測代理程式不適用，因為它會自動捕獲所有追蹤資料，這可能包含加密的 PII，從而違反了不讓 PII 離開 EC2 實例的要求。Amazon Macie 雖然用於 PII 偵測，但它是一個獨立的服務，無法直接控制 X-Ray 追蹤資料的內容，且從 Lambda 呼叫 X-Ray API 也無法解決 PII 離開 EC2 的問題。AWS Distro for OpenTelemetry (ADOT) 是一個開源資料收集器，它本身不提供防止 PII 離開 EC2 實例的機制，仍需手動配置來過濾敏感資料。