マネージドゲートウェイを使用するAPI Management (Standard) インスタンスがあり、バックエンドデータベースが厳格な1分あたりのリクエスト制限を適用するAPI1を公開する予定です。特定のIPアドレスからのリクエストがバックエンドの1分あたりの制限を超える可能性を最小限に抑えるために、API1にどのAPIMポリシーを適用すべきですか？

rate-limit-by-key ポリシーは、指定されたキー（この場合はIPアドレス）に基づいて、一定期間内のリクエスト数を制限します。これにより、特定のIPアドレスからのリクエストがバックエンドのレート制限を超えることを防ぎ、バックエンドデータベースの過負荷を回避できます。 ip-filter は、特定のIPアドレスからのアクセスを許可または拒否するために使用され、レート制限には直接関係ありません。quota-by-key は、一定期間内の合計帯域幅やリクエスト数を制限しますが、これはより広範な使用量管理に適しており、厳格な1分あたりのリクエスト制限には rate-limit-by-key の方が適しています。rate-limit は、キーを指定せずにAPI全体のリクエストを制限するため、特定のIPアドレスからの過剰なリクエストを防ぐ目的には合致しません。