1. アプリ開発者はエクスペリエンス レイヤー API を所有し、それに重点を置きます
2. LOB IT がプロセス層 API を所有し、それに重点を置く
3. 中央 IT がシステム層 API を所有し、それに重点を置く

参考文献:
https://blogs.mulesoft.com/biz/api/ experience-api-ownership/
https://blogs.mulesoft.com/biz/api/process-api-ownership/
https://blogs.mulesoft.com/biz/api/system-api-ownership/

オプションA
****************************************
>> Anypoint API Manager と API ポリシーは、すべてのタイプの HTTP/1.x API に適用できます。
>> WebSocket API、HTTP/2 API、gRPC API には適用されません。

システム層の境界コンテキスト モデルを作成してバックエンド データ モデルと厳密に一致させ、破損防止層を追加して、さまざまな境界コンテキストがシステム層とプロセス層全体で連携できるようにします。
****************************************
>> 組織はすでに努力を払っており、エクスペリエンス API とプロセス API 用の境界コンテキスト モデルを作成しているため、ここでは正規モデルはオプションではありません。
>> エクスペリエンス API とプロセス API は同じ境界コンテキスト モデルを共有すると述べられているため、すべての API の破損防止レイヤーは不要かつ無効です。現時点でアプローチを選択する必要があるのは、システム層 API だけです。
>> したがって、プロセス層とシステム層の間に破損防止層を設けるとうまく機能します。また、このアプローチを高速化するために、システム API はバックエンド システム データ モデルを模倣できます。

ワーカーは、そのリージョン内の利用可能な AZ にランダムに分散されます。
****************************************
>> 現時点では、どの AWS リージョンを選択するかを制御することしかできませんが、どのアベイラビリティ ゾーン (AZ) をどのワーカーに割り当てるかを決定するための設定やデプロイメント オプションを使用する制御はまったくありません。
>> 環境やアプリケーションに基づいてワーカーに AZ を割り当てることに関して、プラットフォームには固定または暗黙のルールはありません。
>> 完全にランダムに割り当てられます。ただし、cloudhub は、すべてのワーカーが同じアプリケーションの同じ AZ に割り当てられないよう、複数の AZ にワーカーを割り当てることで HA が確実に実現されるようにします。

SLAベースのレート制限
****************************************
>> クライアント ID 強制ポリシーは「コンプライアンス」関連の NFR であり、「サービス品質 (QoS)」の維持には役立ちません。バックエンド システムをスケーラビリティの課題から保護することはできませんし、その目的でもありません。
>> IP ホワイトリストと OAuth 2.0 トークンの強制は、「セキュリティ」関連の NFR であり、やはり「サービス品質 (QoS)」の維持には役立ちません。バックエンド システムをスケーラビリティの課題から保護することはできませんし、保護するためのものでもありません。
レート制限、レート制限 - SLA、スロットリング、スパイク制御は、「サービス品質 (QOS)」関連の NFR であるポリシーであり、バックエンド システムを過負荷から保護することを目的としています。
https://dzone.com/articles/how-to-secure-apis