Mensajería asíncrona y colas

En muchos sistemas de mensajería, para no perder mensajes, un mensaje puede entregarse más de una vez: si el consumidor no confirma a tiempo, el intermediario lo reenvía. Eso protege contra pérdidas, pero obliga a que los consumidores toleren repeticiones. Si un servicio de facturación procesa dos veces el mismo mensaje, cobra dos veces. La política de la plataforma lo recoge en su regla 4: identificador único y descarte de los repetidos.

Piensa qué ocurre cuando el consumidor no distingue un mensaje repetido de uno nuevo.

La política exige que cada cola liste sus productores por nombre de servicio, sin comodines. Un comodín en la lista de productores significa que cualquier identidad autenticada del intermediario puede publicar en esa cola, también un servicio de pruebas o uno comprometido. Quien publica en una cola de la que luego otro servicio actúa (por ejemplo, para facturar) puede provocar efectos de negocio.

Abre definicion-de-colas.yml y localiza la cola cuya lista de productores no respeta la regla 1.

El registro del intermediario muestra, por cada intento, quién publicó y si el resultado fue aceptado o denegado. Una denegación es el control funcionando: alguien lo intentó y el permiso lo frenó. Lo que preocupa es lo aceptado que no debería serlo. Cruza el productor de cada publicación aceptada con la lista de productores de su cola.

Lee registro-del-broker.log junto a definicion-de-colas.yml.

Un mensaje que no se logra procesar acaba en una cola de fallidos, y allí suele quedarse mucho más de lo previsto. Si el mensaje contiene el nombre y la dirección de un destinatario, ese dato personal sigue vivo en un sitio que casi nadie revisa. La política fija un máximo de 7 días y pide enmascarar los datos personales antes de que entren.

Cuenta en cola-de-mensajes-fallidos.csv los mensajes que tienen datos personales y superan los 7 días.

La cola de fallidos no es un cubo de basura ni un archivo: es una cola de trabajo con dueño. Cada mensaje debe llevar a una causa que se corrige (un formato que cambió, un destino que cayó) y a una decisión sobre el propio mensaje: reprocesar, descartar con registro o conservar enmascarado. Alguien debe vigilarla y alertar cuando crece.