через интернет? Без всяких тунелей? Ну ограничить доступ только по IP например, что бы собирать с определённого порта мог только prometheus.
пусть метрики ходят внутри dmz и все
Обычного ssl более чем достаточно
Обсуждают сегодня