Custody prijatej správy
custody.mdCustody prijatej správy
Bridge musí správu urobiť trvanlivou skôr, než ju potvrdí Access Pointu. Preto zapisuje do adresárového žurnálu na pomenovanom zväzku a až potom odpovedá. Ak proces medzitým spadne, správa sa po štarte dohľadá a dokončí.
⚠️ Ak premenná s cestou k žurnálu nie je nastavená, Adaptér nespadne — len zaloguje varovanie a použije dočasný adresár. Custody potom pád procesu neprežije. To je konfiguračná pasca, nie chyba kódu, a stojí za kontrolu pri každom nasadení.
Prečo sa nesmie oddeliť od Access Pointu
Bridge číta dva adresáre Access Pointu — karanténny staging a jeho logback súbor — cez pripojenia iba na čítanie. Sú to pomenované zväzky, nie sieťové volania, takže obe služby musia bežať na tom istom hostiteľovi. V katalógu sú to dve služby a jeden systém; hranicou nasadenia je systém.
Fail-closed mapovanie na nájomníka
Prichádzajúca správa nesie iba identifikátor účastníka. Mapovanie na nájomníka musí skončiť práve jedným aktívnym nájomníkom, inak ide správa do karantény. Nikdy sa nehádá — nesprávne priradenie znamená, že klient vidí faktúru cudzej firmy, čo je bezpečnostný incident podľa NIS2, nie kozmetická chyba.