マイクロサービスアーキテクチャにおいて、多数のAPIエンドポイントへの入り口を一元化し、認証、レート制限、ルーティングなどを集中的に処理するコンポーネントはどれか。

DockerコンテナがホストのCPUリソースを使い果たさないように、使用可能なCPU時間を制限するために `docker run` に指定するオプションはどれか。