Ваш сервис обрабатывает 10k RPS запросов. Какой подход к **rate limiting** обеспечит наилучшую производительность и отказоустойчивость?