Architecture Decisions Messaging-Fehlerbetrieb
ADR-001: Nicht jeder Fehler wird automatisch erneut versucht
Retry ist nur für heilbare Fehler sinnvoll. Finale fachliche Fehler gehen in DLQ/Parking Lot.
ADR-002: Consumer sind idempotent
Doppelte Zustellung wird erwartet. Event-ID wird vor Nebenwirkung geprüft.
ADR-003: Reprocessing ist ein Betriebsprozess
Replay braucht Limit, Operator, Audit und Beobachtung von Lag und Fehlerquote.