Come garantire la tolleranza ai guasti in uno scenario di microservizi: ordine effettuato, pagamento completato, e il passo successivo — ridurre il saldo o notifica — fallisce?