PrometheusのAPIエンドポイントへのアクセスを制限するために、リバースプロキシで一般的に実装される認証はどれか。

KubernetesのServiceディスカバリにおいて、エンドポイントのポート名をラベルとして取得するためのメタラベルはどれか。