ある企業が、API GatewayのREST APIをモバイルアプリと社内管理ツールの両方に公開している。モバイルアプリには1秒あたり500リクエストまで、管理ツールには1秒あたり50リクエストまでという異なるスロットリング制限を設けたい。最小の構成変更でクライアント種別ごとに異なるスロットリングレートを設定する方法として最も適切なものはどれか。

正解: D

API GatewayのUsage Planは、APIキーと組み合わせてリクエストのスロットリングとクォータを制御する機能である。モバイルアプリ用のAPIキーを「500 rps」のUsage Planに、管理ツール用のAPIキーを「50 rps」のUsage Planにそれぞれ割り当てることで、クライアント種別ごとに独立したスロットリング制限を最小構成で実現できる。選択肢AのLambda Authorizer内でのカスタムレート制限は実装が複雑で、Lambdaの実行コストも増加し、分散環境での正確なカウントには追加のキャッシュ（ElastiCache等）が必要になる。選択肢CはAPIステージ全体での500 rps制限は設定できるが、管理ツールのリクエストをLambda内で50以下に制限することはAPI Gatewayの本来の機能を迂回する不適切な実装であり、管理ツールのリクエストがLambdaのスロットリング処理を通過する保証もない。選択肢BはAPIを2つに分割することで実現できるが、API定義・ステージ・ドメイン設定の二重管理が必要になり運用負荷が大きい。