Reliability и ошибки

Надёжность проектируется для всего маршрута. Без явных timeout и retry один недоступный backend способен создать накопление сообщений и каскадный отказ.

Timeout budget

End-to-end timeout распределяется между Gateway, Router/transport, adapter и target system. Внутренний timeout должен оставлять время на формирование контролируемого ответа.

Retry rules

Повтор допускается только для transient errors и безопасной операции. Используйте ограниченное число попыток, exponential backoff и jitter.

Не повторяйте автоматически:

• validation и authorization errors;
• business rejection;
• write-операцию без idempotency guarantee;
• запрос после неизвестного результата, пока не определён reconciliation path.

DLQ / DLT

После исчерпания retry сообщение перемещается в контролируемый dead-letter flow. Для него определяются alert, owner, retention, диагностика, replay approval и защита от повторного poison message.

Error categories

Async callback

Callback delivery имеет отдельные timeout, retry и DLT. Consumer проверяет signature, использует allowlist и обрабатывает дубликаты идемпотентно.

Observability signals

• latency по сегментам;
• error rate по category;
• retry volume;
• consumer lag;
• DLQ depth;
• callback success rate;
• stuck orchestration executions.