当未启用死信主题时，pub/sub 不允许设置最大投递次数；若强行配置但未正确配置死信主题，消息将持续重试直至被确认、死信主题就绪或超过消息保留期。

在 Google Cloud Pub/Sub 中，消息的可靠性保障依赖于明确的确认（ack）机制和配套的错误处理策略。您提到的配置中包含 acknowledgement deadline = 600s（10 分钟）和 max delivery attempts = 10，但关键前提被忽略了：maxDeliveryAttempts 字段仅在同时启用并正确配置死信主题（Dead Letter Topic, DLT）时才生效。

⚠️ 配置有效性验证

以下为 GCP CLI 设置带死信主题的订阅示例（必须同时指定 --dead-letter-topic 和 --max-delivery-attempts）：

gcloud pubsub subscriptions cre
ate my-sub \
    --topic=my-topic \
    --ack-deadline=600 \
    --dead-letter-topic=projects/my-project/topics/my-dlq \
    --max-delivery-attempts=10

若省略 --dead-letter-topic 或所指定的死信主题不存在、权限不足（如服务账号无 pubsub.topics.publish 权限），则 max-delivery-attempts=10 将被忽略——Pub/Sub 会静默降级为“无限重试”行为。

? 消息生命周期的真实行为

• ✅ 消息不会因达到“10次失败”而自动删除或停发：只要订阅仍存在、消息未过期（默认保留期 7 天，可设为 1–31 天），且未被成功 ack，该消息将持续进入重试队列。
• ✅ oldest_unacked_message_age_ms 指标将持续增长：Cloud Monitoring 中该指标会如实反映从首次投递至今未被确认的最久时长。若消费者长期宕机或逻辑卡死，该值可能逼近甚至达到保留期上限（例如 7 天 ≈ 604,800,000 ms）。
• ❌ 消息不会“滞留但停止投递”：它始终处于可调度状态，每次重试都计入 num_undelivered_messages，并受 ack-deadline 约束——超时即触发下一次投递（指数退避后）。

✅ 最佳实践建议

1. 强制启用死信主题：即使初期仅用于日志记录，也应创建最小化 DLT 并赋予订阅服务账号发布权限；
2. 监控关键指标：
   • subscription/oldest_unacked_message_age_ms（告警阈值建议 ≤ 50% 保留期）
   • subscription/dead_letter_messages_published_count（确认 DLT 是否真正生效）
3. 避免“假性配置”：通过 gcloud pubsub subscriptions describe SUB_NAME 验证输出中是否同时存在 deadLetterPolicy 和 maxDeliveryAttempts 字段。

? 补充说明：消息在订阅中实际存储由底层系统管理，用户不可见“队列列表”。所谓“仍在订阅中”，本质是服务端维护的待投递状态；一旦超过保留期，消息将被永久清除，且不会触发任何回调或通知。

综上，脱离死信主题谈最大重试次数是无效配置。务必以 DLT 为基石构建可观测、可兜底的消息处理链路。