CloudHubにおいて、VPC外のパブリックインターネットから特定のAPIにのみアクセスを制限する最も一般的な方法はどれか。

アプリケーション層(レイヤー7)での制御は、API Managerを通じて行うのが標準的。