API Gatewayで送信元IPアドレスを制限するだけならリソースポリシーで設定できますよという小ネタ。