API网关可以通过配置配额限制来防止过度使用。以下是使用AWS API网关进行配额限制的示例代码：

{
    "swagger": "2.0",
    "info": {
        "title": "My API",
        "description": "API with quotas set up",
        "version": "1.0"
    },
    "paths": {
        "/users": {
            "get": {
                "x-throttling": {
                    "rateLimit": 100,
                    "burstLimit": 200
                },
                "responses": {
                    "200": {
                        "description": "List of users"
                    }
                }
            }
        }
    }
}

上述代码中，使用了 OpenAPI 规范，其中 x-throttling 表示配额限制，它包含了两个参数： rateLimit 和 burstLimit。 rateLimit 表示每秒请求次数限制；burstLimit 表示超过请求速率限制后允许的最大流量。

可以使用 AWS API 网关上的配额限制控制台来设置 API 的配额和阈值。您还可以使用 AWS WAF 来保护 API 网关，以便保护免受恶意请求的攻击。