Amazon Kinesis Data Firehose 交付串流接收包含個人身分識別資訊的記錄。在將資料儲存到 Amazon S3 之前，必須先移除資料中基於模式的客戶識別碼。實作此轉換的最佳方式為何？

正確答案是使用 AWS Lambda 函數進行 Firehose 資料轉換。Kinesis Data Firehose 內建支援使用 Lambda 函數對傳入資料進行轉換，這使其成為在將資料傳送到 S3 之前移除個人身分識別資訊 (PII) 的理想選擇。Lambda 函數可以根據預定義的模式或邏輯來識別和移除客戶識別碼。 其他選項不適用： 將 EC2 執行個體作為 Firehose 目的地會增加管理開銷和成本，並且不符合 Firehose 的無伺服器設計理念。 Amazon OpenSearch Service 主要用於搜尋和分析，而不是作為資料轉換的中間步驟，且其搜尋和取代功能可能不足以處理複雜的模式匹配。 AWS Step Functions 用於協調分散式應用程式和微服務，而不是作為 Firehose 的直接資料轉換目的地。它會增加不必要的複雜性。