а если с API GW делать, получается api gw - торчит наружу и прокидывает запросы на ALB ? У меня вообще сейчас схема cloudflare -> ALB -> EKS, cloudflare решили оставить и использовать тк он хорошо кеширует как CDN + WAF, заводить еще один WAF в aws наверно не хочется, или лучше на самом cloudflare и настраивать rate limit ?