Eventos, colas y confianza entre productores y consumidores

Una cola de Amazon SQS tiene una política basada en recurso que dice quién puede enviarle mensajes. Cuando la cola recibe de un tema de SNS, la política puede añadir una condición aws:SourceArn con la dirección de ese tema. Así solo ese tema puede escribir, y no cualquier otro que alguien enlace a la cola, ni cualquier cuenta que conozca su dirección.

El consumidor de una cola no puede dar por bueno el cuerpo de un mensaje solo porque llegó por «su» cola: el productor puede estar mal configurado, comprometido o ser un tercero si la cola está abierta. El mensaje es una entrada más y se trata como tal: se valida su esquema, se comprueba su origen y los límites de sus valores antes de actuar.

Revisa politica-sqs-entregas.json y politica-sqs-facturas.json. Compara cada principal: un servicio con condición de origen, frente a un principal comodín sin condición. Una cola que acepta mensajes de cualquiera deja que un tercero inyecte trabajo en un proceso interno.

La muestra de mensajes-de-facturas.txt incluye la cuenta del emisor. Los mensajes legítimos del productor declarado vienen de la cuenta de Reparto Mirlo, la que aparece en los ARN de las políticas. Un mensaje que declara un productor interno y llega de otra cuenta, con un monto muy superior, merece atención.

Una cola de mensajes fallidos (DLQ) recibe los mensajes que superan el máximo de recepciones sin procesarse. Es útil si alguien la mira; si nadie lo hace, acumula en silencio errores que pueden ser ataques o fallos de integración. Abre colas-de-mensajes-fallidos.txt.