Производители дросселей в AWS Kinesis

Есть ли какой-либо способ PaaS, чтобы дросселировать в Kinesis от клиентов, например, для предотвращения DDoS? Я бы предпочел не фильтровать через экземпляр EC2. Может быть, API или Lambda как-то... Идея состоит в том, чтобы обеспечить ограничение скорости, например, X-сообщений в минуту или час.