Token Bucket
Ein Rate-Limiting-Algorithmus: Ein „Eimer" wird mit fester Rate mit Tokens aufgefüllt, jeder Request verbraucht ein Token.
Erlaubt Bursts (bis zur Eimergröße), begrenzt aber die langfristige Rate. Variante: Leaky Bucket (leert sich mit fester Rate). Standard bei AWS, Cloudflare und dem Rate-Limit-Modul von nginx. Klüger als eine harte „X Requests pro Minute"-Grenze.