Back-end, dati e sicurezza Più dettagli C · Convenzione del settore Piattaforma: Web

Dead-Letter Queue

Coda di lettere morte

Una coda di messaggi non recapitabili conserva i messaggi che una coda sorgente non è riuscita a processare dopo i tentativi consentiti. Le persone possono esaminare il fallimento prima di un nuovo tentativo controllato.

Vedi come funziona
Potresti chiamarlo Dead-Letter QueueDLQCoda di lettere mortecoda messaggi non riusciti

Vedi come funziona

Esempio originale svoltoCoda di lettere morte
Stato e recuperoCoda di lettere mortesource queue + receive count > limit -> DLQ + configured monitor -> alert -> inspect/fix -> controlled redrive
CODE DI CONSEGNA1 isolato
email_804✓la coda principale continua
email_803!indirizzo errato
dead/email_803→ispeziona prima
✓ Fallimento isolatoattempts: 3
MANTENERE SICUROMantieni insieme il messaggio di errore, la ragione e la cronologia dei tentativi.RECUPERACorreggi la causa, testa la correzione, poi rilancia con un limite.
source queue + receive count > limit -> DLQ + configured monitor -> alert -> inspect/fix -> controlled redriveJOB
Coda di lettere morteAffidabilità del back-end

Un altro esempio

L'importazione della riga `row-73` fallisce cinque volte perché la sua data è malformata. Amazon SQS sposta il messaggio in una DLQ. L'allarme configurato dal team avvisa quindi un operatore. Dopo aver corretto il parser, l'operatore reinvia un piccolo lotto a una velocità sicura.

Parti principali

  1. 01Coda sorgente
  2. 02Limite tentativi
  3. 03Motivo del guasto
  4. 04Messaggio di lettera morta
  5. 05Avviso e proprietario
  6. 06Ispeziona, correggi e rilancia

Usalo quando

Usa una DLQ quando i fallimenti ripetuti devono smettere di ciclare attraverso la coda principale. Mantieni la ragione, la fonte, il numero di tentativi, l'età del messaggio e un percorso sicuro di reindirizzamento.

Non usarlo quando

Non spostare un messaggio dopo il primo breve errore, ignora una DLQ in crescita o rilanciare prima di risolvere la causa. Rimuovere un elemento può anche interrompere un flusso che richiede un ordine rigoroso.

Nome usato nel codice

source queue + receive count > limit -> DLQ + configured monitor -> alert -> inspect/fix -> controlled redrive

Prima di spedire

Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback.

Puoi copiare la richiesta

Outcome: Complete the task with Coda di lettere morte (Dead-Letter Queue). User context: L'importazione della riga `row-73` fallisce cinque volte perché la sua data è malformata. Amazon SQS sposta il messaggio in una DLQ. L'allarme configurato dal team avvisa quindi un operatore. Dopo aver corretto il parser, l'operatore reinvia un piccolo lotto a una velocità sicura. Technical concept or control: Coda di lettere morte (Dead-Letter Queue). Why it fits: Usa una DLQ quando i fallimenti ripetuti devono smettere di ciclare attraverso la coda principale. Mantieni la ragione, la fonte, il numero di tentativi, l'età del messaggio e un percorso sicuro di reindirizzamento. Do not use it when: Non spostare un messaggio dopo il primo breve errore, ignora una DLQ in crescita o rilanciare prima di risolvere la causa. Rimuovere un elemento può anche interrompere un flusso che richiede un ordine rigoroso. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary): Nessun singolo standard ufficiale controlla l'intero termine. Il suo significato può cambiare tra team, piattaforme o framework. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.

Controlla questa richiesta

Review how Coda di lettere morte (Dead-Letter Queue) is used now. Definition: Una coda di messaggi non recapitabili conserva i messaggi che una coda sorgente non è riuscita a processare dopo i tentativi consentiti. Le persone possono esaminare il fallimento prima di un nuovo tentativo controllato. Release checks: Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback. Before changing code, list the evidence, gaps, severity, and the smallest safe fix.

C
Quanto è ufficiale questo termine?

Convenzione del settore

Le persone usano spesso questo termine al lavoro. Le fonti elencate possono supportare la pratica o i limiti. Non definiscono ogni parte del termine.

Nessun singolo standard ufficiale controlla l'intero termine. Il suo significato può cambiare tra team, piattaforme o framework.

Ambito
Solo ciò che la sorgente copre:nome canonico、definizione、API della piattaforma、implementazione、guida all'uso、linee guida per l'evitamento
stato del documento
stabile
Selezionato attivato
2026-07-30

Fonti e ambito delle prove

Fonte dell'autorità + Riferimento del termine · Amazon Web Services · stabile Using dead-letter queues in Amazon SQS Ambito: nome canonico、definizione、API della piattaforma、implementazione、guida all'uso、linee guida per l'evitamento Ruolo qui: Riferimento diretto al termine La fonte copre: nome canonico, definizione, API della piattaforma, implementazione, guida all'uso, linee guida per l'evitamento

Copia tu stesso

Il browser non è riuscito a copiare questo. Seleziona la richiesta qui sotto e copiala tu stesso.