Limitación de tasa (ops)
Limitar cuántas peticiones puede hacer un cliente en un periodo de tiempo, para proteger un servicio frente a la sobrecarga, el abuso y el consumo injusto de recursos. Al superar el límite, las peticiones se rechazan (a menudo con el código HTTP 429 "Too Many Requests").
Mecánica: los algoritmos habituales son el token bucket (un cubo se rellena de tokens a ritmo constante; cada petición cuesta un token, sin tokens = rechazo — permite ráfagas hasta el tamaño del cubo) y el leaky bucket/ventana deslizante (un ritmo más uniforme). El límite se fija por cliente (IP, clave de API, usuario). Casos de uso: proteger frente a la sobrecarga (un cliente descontrolado no puede tumbar el servicio), reparto justo (un cliente no puede consumir toda la capacidad a costa de los demás), protección contra abusos (frenar fuerza bruta, scraping, DoS) y gestión de cuotas (nivel gratuito frente a nivel de pago). Se diferencia del backpressure (control de flujo interno entre componentes) — la limitación de tasa suele ser un límite externo en la entrada (una puerta de enlace de API, un proxy inverso, la malla de servicios). Concepto relacionado: throttling. Un mecanismo básico de protección y equidad.