Нагруженный сервис в облаке. Как ограничить ресурсы для каждого отдельного пользователя?

я бы начал с рейт-лимитинга на апи шлюзе (типа kong или nginx), а если нужны прям лимиты по cpu/памяти на юзера — то кубер с resource quotas и неймспейсами, но это гемор ещё тот. ещё можно на уровне приложения счетчики крутить и блочить по превышению, но под нагрузкой может лагать