Kinesis Data Firehose 交付串流接收包含個人身分識別資訊的客戶記錄。開發人員必須在將資料儲存到 S3 儲存桶之前，移除客戶識別碼模式。要滿足此要求，適當的方法是什麼？

Kinesis Data Firehose 支援資料轉換功能，允許您在資料傳遞到目的地之前使用 AWS Lambda 函數進行處理。此功能非常適合在將 PII 資料儲存到 S3 之前，透過 Lambda 函數移除或遮蔽敏感資訊。 其他選項不適用： 將 EC2 執行個體設定為目的地會增加管理負擔和複雜性，因為您需要管理 EC2 執行個體、應用程式和將資料寫入 S3 的邏輯。 Amazon OpenSearch Service 主要用於搜尋和分析，而不是作為資料轉換的中介層，且其搜尋和取代功能不適合大規模的即時資料清理。 AWS Step Functions 是一個協調器，用於協調多個 AWS 服務的工作流程，但它不是 Kinesis Data Firehose 的直接目的地，且會引入不必要的複雜性來處理即時串流資料轉換。