Ограничитель трафика

Спроектировать ограничитель трафика с учётом следующих требований:

1. Ограничивает API-запросы (например, REST или gRPC).
2. Ограничение в первую очередь по IP, с возможностью расширения (например, по токену, user ID).
3. Ожидаемая нагрузка: 1 млн DAU (активных пользователей в день).
4. Должен быть устойчив к пиковым нагрузкам.
5. Архитектура — распределённая система.
6. Минимальная латентность при проверке ограничения.
7. Обеспечить отказоустойчивость (fail tolerance).
8. При превышении лимита необходимо давать понятную ошибку.

Снизить количество HTTP-запросов на сервис, защитить систему от DDoS и избыточной нагрузки.