AWS Kinesis中的限制生产者

Question

是否有任何PaaS方法可以限制从客户端访问Kinesis，例如：防止DDoS？我宁愿不必过滤EC2实例。也许API或Lambda不知怎的......想法是强制执行速率限制，例如每分钟或每小时X消息。