linuxで特定のサービス+IPからの接続を許可するためには？

Question

現在サーバの監視を行っているのですが

監視ツールはprometheusというプル型のモノをつかっています。

監視サーバから監視対象サーバを見に行く感じです。
監視対象サーバの特定のポートに、サーバの現在の状況を数値で表示しています。

監視サーバからこの特定のポートを見に行くようになるのですが、どうやって許可するべきでしょうか？

イメージ的には
prometheusというサービス（デーモン？）からのアクセスは全て弾く（hosts.deny）
監視サーバのipなら許可する（hosts.allow）
このときサービス名はprometheusで良いのでしょうか？

また、これではweb上でサーバの現在の状況を数値で表示しているポートへアクセスすると見えてしまいます。
どのように、アクセスを弾いていけばよいでしょうか？

初心者な質問で非常に申し訳ないのですが、よろしくお願いします

Answer 1

サーバサイドの認証をプロメテウスは認証していないけど、クライアントサイド側の認証と暗号化は色々サポートしてますって書いてありますね。
また、認証とか必要ならリバースプロキシを使ってどうにかしてくださいって書いてあります。
apacheとかnginxとかでリバースプロキシを立てて、認証してはどうでしょうか？

Authentication/Authorisation/Encryption

Prometheus and its components do not provide any server-side authentication, authorisation or encryption. If you require this, it is recommended to use a reverse proxy.

Various Prometheus components support client-side authentication and encryption. If TLS client support is offered, there is often also an option called insecure_skip_verify which skips SSL verification.