Variables de entorno

Lerian SPB es la integración de mensajería nativa de Lerian para el STR (Sistema de Transferência de Reservas), el sistema de liquidación bruta en tiempo real de BACEN, al que se llega a través de la RSFN. Configura estas variables en el momento del despliegue. Un cambio surte efecto solo después de reiniciar el servicio. La mayoría de las variables son específicas de este riel. Para los parámetros que se comportan igual en todos los servicios Go de Lerian (postura de despliegue, almacenes de datos y telemetría), consulta Fundamentos de configuración de BYOC. En las tablas siguientes, Obligatorio marca una variable que debes configurar, de forma global o bajo la condición indicada. Un calificador como En production o Si está habilitado acota cuándo se aplica el requisito. — significa que no hay un valor predeterminado.

ENV_NAME activa las barreras de seguridad más estrictas. Configúralo como production o staging y el servicio exige TLS en Redis y la conexión STR, y verify-full en PostgreSQL. También requiere custodia respaldada por hardware para la clave privada SFN, y rechaza las superficies exclusivas de desarrollo. ENV_NAME no tiene un valor predeterminado. Configúralo explícitamente. El servicio se niega a empezar cuando ENV_NAME no está configurado o contiene un valor no reconocido.

Runtime y servidor

Variable	Descripción	Predeterminado	Obligatorio
`ENV_NAME`	Entorno de runtime. Debe ser uno de `production`, `staging` o `develop`. Production y staging activan las barreras de seguridad descritas antes.	—	Sí
`DEPLOYMENT_MODE`	Modalidad de despliegue: `local`, `byoc` o `saas`. Production y staging se niegan a empezar sin ella. `saas` también requiere `ENV_NAME` `production` o `staging`, TLS en los almacenes de datos, los servicios upstream y el broker, y SASL en el broker.	`local`	En production/staging
`SERVICE_NAME`	Identificador del servicio usado en logs y telemetría.	Predeterminado del servicio	No
`LOG_LEVEL`	Nivel de detalle del log (`debug`, `info`, `warn`, `error`).	`info`	No
`SERVER_PORT`	Puerto de escucha HTTP. Las superficies de liveness, readiness y systemplane se vinculan a este mismo puerto.	`3000`	No
`CORS_ALLOWED_ORIGINS`	Orígenes CORS permitidos, separados por comas. En production/staging, solo se aceptan orígenes `https://` y se rechazan los orígenes localhost.	`http://localhost:3000`	No
`TRUSTED_PROXIES`	IPs/CIDRs de proxy, separados por comas, autorizados para establecer la IP real del cliente. Una entrada que no es una dirección IP ni un rango CIDR impide que el servicio arranque.	—	No

Autenticación

Lerian SPB delega la autorización, incluida la API de administración de systemplane, en Access Manager. Consulta Fundamentos de configuración de BYOC.

Variable	Descripción	Predeterminado	Obligatorio
`PLUGIN_AUTH_ENABLED`	Requiere autenticación de Access Manager en las rutas protegidas. Configura la variable como `true` o `false`; el servicio se niega a empezar cuando no está configurada o tiene cualquier otro valor. `false` solo se acepta con `ENV_NAME=develop` y un `DEPLOYMENT_MODE` distinto de `saas`.	—	Sí
`PLUGIN_AUTH_ADDRESS`	Dirección del servicio de Access Manager. Debe ser una URL `https://` en production/staging.	`http://localhost:4000`	En production/staging

Declaración de permisos

Lerian SPB puede publicar su propio conjunto de permisos en Access Manager durante el arranque. IDP_DECLARATION_ENABLED=true lo activa, y cualquier valor distinto de true o false impide que el servicio arranque. Con la declaración activa, una variable faltante de las siguientes impide el arranque.

Variable	Descripción	Valor por defecto	Obligatorio
`IDP_DECLARATION_ENABLED`	Publica el conjunto de permisos durante el arranque.	`false`	No
`IDP_HOST`	URL base de Access Manager a la que se publica el conjunto.	—	Con declaración
`IDP_M2M_CLIENT_ID`	Client ID de la aplicación machine-to-machine del servicio, cuyo nombre debe ser `br-spb`.	—	Con declaración
`IDP_M2M_CLIENT_SECRET`	Client secret de esa aplicación. Sensible.	—	Con declaración

Con la declaración activa, PLUGIN_AUTH_ENABLED debe ser true y PLUGIN_AUTH_ADDRESS debe estar configurada, porque el servicio las usa para obtener el token que usa la publicación.

Licencia

Lerian SPB necesita una licencia en todo entorno, incluido el de desarrollo. No inicia sin LICENSE_FILE_PATH o LICENSE_KEY. La licencia es global: Lerian SPB no lee ningún identificador de organización. Para el host que consulta la verificación de la clave, consulta License Manager.

Variable	Descripción	Predeterminado	Obligatoria
`LICENSE_FILE_PATH`	Ruta de un archivo de licencia. Cuando está definida, Lerian SPB usa el archivo e ignora `LICENSE_KEY`, y un archivo que Lerian SPB rechaza detiene el inicio. Déjala vacía y define `LICENSE_KEY`.	—	No
`LICENSE_KEY`	Clave de licencia que Lerian emite. Sensible.	—	Sí

La licencia protege toda ruta bajo /v1/str. Una licencia rechazada responde 403 con un código LCS-, como describe la lista de errores.

PostgreSQL

Variable	Descripción	Predeterminado	Obligatorio
`POSTGRES_HOST`	Host principal de PostgreSQL. No debe ser `localhost` en production/staging.	`localhost`	En production/staging
`POSTGRES_PORT`	Puerto principal de PostgreSQL.	`5432`	No
`POSTGRES_USER`	Usuario de la base de datos.	`postgres`	No
`POSTGRES_PASSWORD`	Contraseña de la base de datos. Sensible. Inyéctala en el momento del despliegue y nunca la incluyas en un commit. No debe ser `postgres` en production/staging.	`postgres`	En production/staging
`POSTGRES_DB`	Nombre de la base de datos.	Predeterminado del servicio	No
`POSTGRES_SSLMODE`	Modo TLS de libpq. Debe ser `verify-full` en production/staging.	`require`	No
`POSTGRES_MAX_OPEN_CONNS`	Máximo de conexiones abiertas.	`25`	No
`POSTGRES_MAX_IDLE_CONNS`	Máximo de conexiones inactivas.	`10`	No
`POSTGRES_CONN_MAX_LIFETIME`	Vida máxima de la conexión (duración de Go, por ejemplo `5m`).	`5m`	No
`POSTGRES_CONN_MAX_IDLE_TIME`	Tiempo máximo de inactividad de la conexión (duración de Go).	`2m`	No

Réplica de PostgreSQL

Réplica de lectura opcional. Todos los campos recurren al primario cuando no están configurados.

Variable	Descripción	Predeterminado	Obligatorio
`POSTGRES_REPLICA_HOST`	Host de la réplica. Sin configurar = sin réplica.	—	No
`POSTGRES_REPLICA_PORT`	Puerto de la réplica.	—	No
`POSTGRES_REPLICA_USER`	Usuario de la réplica.	—	No
`POSTGRES_REPLICA_PASSWORD`	Contraseña de la réplica. Sensible.	—	No
`POSTGRES_REPLICA_DB`	Nombre de la base de datos de la réplica.	—	No
`POSTGRES_REPLICA_SSLMODE`	Modo TLS de la réplica. Debe ser `verify-full` en production/staging cuando se configura una réplica.	—	No

Redis

Variable	Descripción	Predeterminado	Obligatorio
`REDIS_HOST`	Host de Redis. Debe ser explícito y no local en production/staging.	`localhost`	En production/staging
`REDIS_PORT`	Puerto de Redis.	`6379`	No
`REDIS_PASSWORD`	Contraseña de Redis. Sensible.	—	En production/staging
`REDIS_DB`	Número de base de datos de Redis.	`0`	No
`REDIS_TLS_ENABLED`	Habilita TLS hacia Redis. Debe ser `true` en production/staging.	`false`	En production/staging
`REDIS_TLS_CA_CERT_BASE64`	Certificado de CA codificado en Base64 para TLS de Redis.	—	En production/staging
`REDIS_POOL_SIZE`	Tamaño del pool de conexiones.	`20`	No
`REDIS_MIN_IDLE_CONNS`	Mínimo de conexiones inactivas.	`5`	No

Conectividad STR (RSFN)

Lerian SPB intercambia mensajes STR con BACEN a través de la RSFN usando un transporte IBM MQ. Estas variables definen la identidad del participante, la conexión al gestor de colas y las colas. Los tres nombres de cola se derivan de STR_ISPB. Production y staging rechazan un nombre de cola que difiera del nombre derivado. El servicio empieza cuando no puede alcanzar el gestor de colas y se conecta cuando el gestor de colas vuelve. Cualquier otra falla de conexión impide el arranque. Un ejemplo es un gestor de colas que rechaza el nombre del gestor de colas, el canal, las credenciales, la configuración de TLS o los nombres de las colas.

Variable	Descripción	Predeterminado	Obligatorio
`STR_ISPB`	El ISPB de 8 dígitos del participante. En production/staging debe ser un ISPB real explícito, no `00000000`.	`00000000`	En production/staging
`SILOC_ISPB`	El ISPB de 8 dígitos de la câmara SILOC, resuelto en el servidor para los mensajes de liquidación relacionados con SILOC (nunca proporcionado por el cliente). En production/staging debe ser un ISPB de câmara de 8 dígitos distinto de `00000000`.	`02992335`	No
`STR_MQ_HOST`	Host del gestor de colas.	—	Sí (STR en vivo)
`STR_MQ_PORT`	Puerto de escucha del gestor de colas.	`1414`	No
`STR_MQ_CHANNEL`	Canal de conexión de servidor de MQ.	`DEV.APP.SVRCONN`	No
`STR_MQ_QUEUE_MGR`	Nombre del gestor de colas.	`QM1`	No
`STR_MQ_USER`	Usuario de conexión de MQ.	`app`	No
`STR_MQ_PASSWORD`	Contraseña de conexión de MQ. Sensible.	—	En production/staging
`STR_MQ_TLS_ENABLED`	Habilita TLS mutuo en el canal de MQ. Obligatorio para una conexión STR real.	`false`	En production/staging
`MQSSLKEYR`	Ruta sin extensión del repositorio de claves de GSKit que respalda TLS de MQ. La clave privada vive aquí, nunca en una variable de entorno.	—	En production/staging
`STR_MQ_CIPHER_SPEC`	CipherSpec TLS que el servicio define en el canal MQ cuando `STR_MQ_TLS_ENABLED` está activado. Defínela como la CipherSpec del canal `STR_MQ_CHANNEL` de tu gestor de colas. Un canal que usa una CipherSpec `TLS_RSA_*` también necesita esa CipherSpec en `AMQ_ALLOWED_CIPHERS`.	`ECDHE_RSA_AES_256_CBC_SHA384`	No
`STR_MQ_SEND_QUEUE`	Cola de solicitudes salientes. Se deriva de `STR_ISPB` cuando no está configurada.	Derivado	No
`STR_MQ_RESPONSE_QUEUE`	Cola de respuestas. Se deriva de `STR_ISPB` cuando no está configurada.	Derivado	No
`STR_MQ_RECEIVE_QUEUE`	Cola de recepción entrante. Se deriva de `STR_ISPB` cuando no está configurada.	Derivado	No
`MQ_HEARTBEAT_INTERVAL`	Intervalo de heartbeat de MQ que el servicio configura en el canal (duración de Go).	`300s`	No
`MQ_DISCONNECT_INTERVAL`	Intervalo de desconexión esperado en el gestor de colas (duración de Go). El servicio lo registra en el log al conectarse y no lo configura.	`6000s`	No
`MQ_SEQ_WRAP`	Techo de reinicio de secuencia de mensajes esperado en el canal del gestor de colas. El servicio lo registra en el log y no lo configura.	`99999999`	No
`MQ_ADOPTNEWMCA`	Configuración `AdoptNewMCA` esperada en el gestor de colas. El servicio la registra en el log y no la configura.	`ALL`	No

Circuit breaker

Protege el transporte STR frente a un gestor de colas con fallas.

Variable	Descripción	Predeterminado	Obligatorio
`CB_MAX_REQUESTS`	Solicitudes permitidas mientras el breaker está en half-open.	`3`	No
`CB_INTERVAL`	Ventana móvil sobre la que se cuentan las fallas (duración de Go).	`30s`	No
`CB_TIMEOUT`	Tiempo de espera de recuperación del estado open (duración de Go).	`10s`	No
`CB_CONSECUTIVE_FAILURES`	Fallas consecutivas antes de que el breaker se dispare.	`5`	No
`CB_FAILURE_RATIO`	Proporción de fallas que dispara el breaker (0-1).	`0.5`	No
`CB_MIN_REQUESTS`	Mínimo de solicitudes en una ventana antes de que la proporción de fallas pueda disparar el breaker.	`10`	No

Firma de mensajes y certificados

El certificado SFN en PROCESS_CERT_PATH es la identidad de Lerian SPB en la RSFN. Su clave privada firma cada mensaje STR saliente y descifra los mensajes entrantes que BACEN cifra para este certificado. En un HSM, permite la firma y el descifrado en esta clave. SPB_SIGNER_KIND define dónde se guarda la clave. Production y staging rechazan la custodia file y requieren pkcs11 o kmip.

Variable	Descripción	Predeterminado	Obligatorio
`SPB_SIGNER_KIND`	Custodia de la clave privada SFN: `file`, `pkcs11` o `kmip`. `file` solo se permite cuando `ENV_NAME=develop`; production y staging lo rechazan. El servicio rechaza `hsm` y `kms`.	`file`	No
`CERT_BASE_PATH`	Directorio desde el cual una rotación de certificado lee los archivos de certificado y de clave.	`/certs`	No
`PROCESS_CERT_PATH`	Ruta al certificado SFN. Su clave pública debe corresponder a la clave privada en custodia.	—	En production/staging
`PROCESS_PRIVATE_KEY_PATH`	Ruta a la clave privada SFN cuando `SPB_SIGNER_KIND=file`. Sensible.	—	No
`BACEN_PUBLIC_CERT_PATH`	Ruta al certificado público inicial de BACEN, usado para verificar las firmas entrantes y para el cifrado de SFN. El servicio sigue cada nuevo certificado de BACEN que anuncia un GEN0018, sin cambios en este archivo.	—	En production/staging
`CERT_READINESS_MIN_DAYS`	Días mínimos hasta el vencimiento. Un certificado que vence antes mantiene `/readyz` listo: la verificación informa los días restantes, y el servicio registra una advertencia en el log.	`30`	No

Custodia PKCS#11

Obligatorio cuando SPB_SIGNER_KIND=pkcs11.

Variable	Descripción	Predeterminado	Obligatorio
`SPB_PKCS11_MODULE_PATH`	Ruta a la biblioteca del módulo PKCS#11.	—	Si es `pkcs11`
`SPB_PKCS11_TOKEN_LABEL`	Etiqueta del token PKCS#11.	—	Si es `pkcs11`
`SPB_PKCS11_PIN_FILE`	Ruta a un archivo que contiene el PIN del token. Sensible.	—	Si es `pkcs11`
`SPB_PKCS11_KEY_LABEL`	Etiqueta de la clave SFN en el token.	—	Si es `pkcs11`

Custodia KMIP

Obligatorio cuando SPB_SIGNER_KIND=kmip (KMIP sobre HTTP hacia un HSM de red).

Variable	Descripción	Predeterminado	Obligatorio
`SPB_KMIP_BASE_URL`	URL base del servicio KMIP.	—	Si es `kmip`
`SPB_KMIP_CA_FILE`	Ruta de un paquete PEM con la autoridad certificadora privada de un HSM. El servicio lo agrega a las raíces del sistema y mantiene activa la verificación TLS. El servicio se niega a empezar cuando el archivo no existe o no contiene ningún certificado PEM.	—	No
`SPB_KMIP_VHSM`	Identificador del HSM virtual.	—	Si es `kmip`
`SPB_KMIP_CRYPTO_USER`	Usuario criptográfico de KMIP.	—	Si es `kmip`
`SPB_KMIP_CRYPTO_USER_TOKEN`	Token de usuario criptográfico de KMIP. Sensible.	—	Si es `kmip`
`SPB_KMIP_SIGN_PRIVATE_KEY_UID`	UID de la clave privada SFN. Durante el arranque, el servicio firma un digest de prueba con ella, y, en production y staging, una clave que no puede firmar impide que el servicio arranque.	—	Si es `kmip`
`SPB_KMIP_SIGN_PUBLIC_KEY_UID`	UID de la clave pública SFN.	—	Si es `kmip`
`SPB_KMIP_DECRYPT_KEY_UID`	UID de la clave de descifrado usada en la ruta de descifrado entrante. Sin configurar, el servicio usa `SPB_KMIP_SIGN_PRIVATE_KEY_UID`.	—	No
`SPB_KMIP_DIGEST_INFO_PREFIX`	Antepone el prefijo ASN.1 DigestInfo antes de la llamada de firma de KMIP. En production y staging, un valor que hace fallar la firma de prueba del arranque impide que el servicio arranque.	`false`	No

Eventos y outbox

Lerian SPB registra cada mensaje antes de enviarlo y publica eventos de ciclo de vida a través de un outbox transaccional hacia el broker de streaming. El streaming no tiene un modo deshabilitado. Define la configuración compartida STREAMING_* como se describe en Streaming y outbox. El servicio se niega a empezar cuando STREAMING_EVENT_POLICIES desactiva un evento de SPB distinto de str.message.submitted, str.approval.signed, str.approval.quorumReached, str.reconciliation.opened, str.reconciliation.resolved, str.certificate.rotated o str.certificate.expiring.

Variable	Descripción	Predeterminado	Obligatorio
`STREAMING_BROKERS`	Direcciones del broker para la publicación de eventos. El servicio se niega a empezar cuando el valor falta o no es válido.	—	Sí
`STREAMING_CLOUDEVENTS_SOURCE`	Identidad de origen de CloudEvents. Debe ser exactamente `br-spb`. Un valor distinto impide el arranque; el servicio deriva de ella los temas del broker.	—	Sí
`EMISSION_REQUIRED`	Cuando es `true`, el arranque falla de forma cerrada a menos que la emisión de eventos esté completamente configurada.	`false`	No
`OUTBOX_DISPATCH_INTERVAL`	Intervalo entre ciclos de envío del outbox (duración de Go).	`2s`	No
`OUTBOX_BATCH_SIZE`	Filas drenadas por ciclo de envío.	`50`	No
`DISPATCH_RETRY_BACKOFF_CEILING`	Backoff máximo entre reintentos de envío (duración de Go).	`30m`	No
`LDL_ADVISORY_CONSUMER_ENABLED`	Consume los avisos de liquidación OT de SILOC. Configura la variable como `true` o `false`; el servicio se niega a empezar cuando no está configurada. Requiere `STREAMING_BROKERS` y persistencia duradera cuando está habilitado, y se niega a empezar sin ellos. El tema y el grupo del consumidor están fijos en el servicio; ninguno de los dos es configurable a través del entorno. La conexión al broker proviene de la configuración compartida `STREAMING_*` (consulta Streaming y outbox). Deshabilitado, su verificación de readiness reporta `skipped`.	—	Sí

Aprobación (maker-checker)

Aprobación opcional por banda de valor que condiciona la emisión de STR. Deshabilitada de forma predeterminada. Las bandas y las reglas por tipo que un operador almacena mediante la API de gobernanza tienen prioridad sobre APPROVAL_ALCADA_BANDS.

Variable	Descripción	Predeterminado	Obligatorio
`APPROVAL_ALCADA_BANDS`	Tabla de bandas inicial: bandas `maxExclusive:requiredSignatures` separadas por punto y coma (por ejemplo, `10000.00:1;100000.00:2`). Vacío mantiene la aprobación deshabilitada hasta que un operador configure bandas o reglas por tipo mediante la API de gobernanza.	—	No
`APPROVAL_DEADLINE_WINDOW`	Cuánto tiempo puede esperar una emisión retenida (duración de Go). La espera termina como máximo a la próxima medianoche de Brasilia.	—	No
`APPROVAL_EXPIRY_ENABLED`	Ejecuta el barrido en segundo plano que vence las emisiones retenidas vencidas.	`true`	No
`APPROVAL_EXPIRY_SWEEP_INTERVAL`	Intervalo del barrido (duración de Go).	`1m`	No

Rate limiting e idempotencia

Variable	Descripción	Predeterminado	Obligatorio
`RATE_LIMIT_IP_MAX`	Máximo de solicitudes por IP y por ventana.	`300`	No
`RATE_LIMIT_IP_WINDOW`	Ventana de rate limit por IP (duración de Go).	`1m`	No
`RATE_LIMIT_KEY_MAX`	Máximo de solicitudes por clave de API y por ventana.	`100`	No
`RATE_LIMIT_KEY_WINDOW`	Ventana de rate limit por clave (duración de Go).	`1m`	No
`IDEMPOTENCY_ENABLED`	Habilita la deduplicación por clave de idempotencia. Production y staging rechazan `false`.	`true`	No
`IDEMPOTENCY_DEFAULT_TTL_SEC`	Cuánto tiempo (en segundos) el riel guarda la respuesta en caché de una clave de idempotencia.	`86400`	No

Systemplane y configuración en runtime

Lerian SPB monta la API de administración de configuración en runtime de systemplane en /v1/system en el puerto principal. PostgreSQL respalda este plano, de modo que los operadores pueden leer y cambiar la configuración recargable en caliente sin un reinicio. Consulta Systemplane para conocer la API, los namespaces y los permisos. Los orígenes CORS, los cuatro valores de rate limit y los dos valores de envío del outbox son recargables en caliente. Para estos parámetros, la variable define el valor inicial, y un valor almacenado en Systemplane tiene prioridad.

Cifrado y secretos

Variable	Descripción	Predeterminado	Obligatorio
`STR_PAYLOAD_ENCRYPTION_KEY`	Clave AES-256 codificada en Base64 para el cifrado en reposo de los payloads STR almacenados. Sensible. Obligatoria en production/staging.	—	En production/staging

Nunca subas a un commit ni registres en logs los valores de ninguna variable marcada como Sensible (contraseñas, tokens, PINs y claves AES). Inyéctalas en el momento del despliegue a través de tu gestor de secretos.

Observabilidad

Variable	Descripción	Predeterminado	Obligatorio
`ENABLE_TELEMETRY`	Habilita el trazado y las métricas de OpenTelemetry.	`false`	En production/staging
`OTEL_EXPORTER_OTLP_ENDPOINT`	Endpoint del colector OTLP. Debe usar `https://` en production/staging.	`http://localhost:4318`	Si la telemetría está habilitada
`METRICS_PROMETHEUS_ENABLED`	Expone un endpoint de scraping de Prometheus dedicado.	`false`	No
`METRICS_PROMETHEUS_ADDRESS`	Dirección de escucha para el endpoint de Prometheus. Se vincula a loopback de forma predeterminada.	`127.0.0.1:9090`	No

Solo para desarrollo

Mantén estas variables sin configurar fuera del desarrollo local. Amplían la superficie de ataque, y production o staging las rechaza o las fuerza a estar deshabilitadas.

Variable	Descripción	Predeterminado	Obligatorio
`ENABLE_DEV_DEBUG_ROUTES`	Expone las rutas de depuración. Prohibido en production/staging.	`false`	No
`DEV_DEBUG_TOKEN`	Token que protege las rutas de depuración. Sensible. Obligatorio cuando las rutas de depuración están habilitadas.	—	Si la depuración está habilitada
`SWAGGER_ENABLED`	Sirve la especificación OpenAPI y la interfaz de documentación de la API. Forzado a deshabilitado en production y staging.	`false`	No
`STR_MQ_MOCK`	Enruta el transporte STR hacia un mock en lugar de un gestor de colas en vivo.	`false`	No
`STR_MQ_MOCK_HOST`	Host del mock de STR. Obligatorio cuando `STR_MQ_MOCK=true`.	`http://localhost:8080`	Si el mock está habilitado
`STR_MQ_MOCK_ALLOWED_HOSTS`	Lista de hosts permitidos que el transporte mock puede alcanzar.	—	No
`ALLOW_MOCK_TRANSPORT`	Permite que el servicio empiece en `develop` sin el certificado público de BACEN ni la clave SFN. Se rechaza fuera de `develop` y con un `STR_MQ_HOST` real.	`false`	No

Salud y readiness

Lerian SPB expone GET /health (liveness) y GET /readyz (readiness) en el puerto HTTP principal. Consulta Salud y readiness para conocer el contrato de las sondas.

Variable	Descripción	Predeterminado	Obligatorio
`DRAIN_TIMEOUT`	Cuánto espera el apagado a las solicitudes en curso (duración Go). La espera nunca supera 20 segundos.	`20s`	No
`READYZ_DRAIN_DELAY`	Cuánto responde `/readyz` 503 al apagar antes de que el listener se cierre (duración Go). `0` desactiva la espera. La espera nunca supera una cuarta parte de `DRAIN_TIMEOUT`, es decir, nunca supera 5 segundos.	Una cuarta parte de `DRAIN_TIMEOUT` (`5s`)	No

La respuesta de /readyz incluye una verificación license. Con LICENSE_KEY, la verificación no hace ninguna llamada y aparece como activa. Una licencia que el servicio de licencias rechaza después del arranque detiene el servicio. Un archivo de licencia vencido hace más de 14 días, el período de gracia, también detiene el servicio. Las verificaciones certificates, bacen-public-certificate, ibm-mq y ldl-advisory-consumer informan sin hacer fallar /readyz, por lo que un servicio en ejecución sigue en rotación. La verificación certificates aparece como caída cuando el certificado SFN está vencido o aún no es válido, o cuando la custodia no responde. La verificación bacen-public-certificate aparece como caída cuando el certificado público de BACEN tiene un problema. Un signer faltante sigue haciendo fallar /readyz. Crea alertas sobre estas verificaciones, porque /readyz por sí solo no señala un certificado vencido.