有了 Service Extensions，Cloud Load Balancing、Media CDN 和 Secure Web Proxy 等產品的使用者，就能直接將自訂程式碼插入資料路徑。 Google Cloud這有助於您自訂這些產品的行為，以符合業務需求。本頁提供 Service Extensions 的高階總覽。
擴充功能類型
網路產品 (例如 Cloud Load Balancing、Media CDN 和 Secure Web Proxy) 中的資料路徑可以視為資料處理階段的管道。Service Extensions 可讓您在上述一或多個階段中插入自訂邏輯。
Service Extensions 提供兩種插入自訂邏輯的方式：外掛程式和呼叫。
外掛程式
外掛程式可讓您在網路資料路徑中插入自訂程式碼。
您可以使用 WebAssembly (Wasm) 和 Proxy-Wasm ABI 建構外掛程式。外掛程式會在 Google 代管的沙箱基礎架構上以 Wasm 模組的形式執行，類似於無伺服器基礎架構。外掛程式會在 Google 管理的運算資源上執行。功能受限，且執行階段要求嚴格。由於執行位置靠近資料層，因此能有效減少延遲。
如要進一步瞭解外掛程式，請參閱「外掛程式總覽」。
呼叫
呼叫可讓您在資料處理期間，使用 Cloud Load Balancing 向 Google 服務和使用者代管服務發出 Envoy gRPC 呼叫。
回呼會在使用者管理的 Compute VM、Google Kubernetes Engine (GKE) Multi-Cloud 的 GKE Pod，或地端部署環境中，以一般用途的 gRPC 伺服器形式執行。
附註沒有執行階段限制，可視需要重複使用現有軟體。透過回呼，您可以享有全代管服務的優點，同時自訂服務，滿足特定工作負載的獨特需求。你只需要確認宣傳電話服務的可擴展性和可用性。
如要進一步瞭解摘要，請參閱「摘要總覽」。
Cloud Load Balancing 擴充功能
Cloud Load Balancing 的 Service Extensions 可讓使用者在支援的應用程式負載平衡器，為負載平衡要求和回應處理路徑新增豐富的自訂項目。
詳情請參閱「Cloud Load Balancing 擴充功能總覽」。
外掛程式
Service Extensions 可讓您在 Cloud Load Balancing 處理路徑中新增預先發布的外掛程式，滿足自訂需求。
以下是外掛程式搭配 Cloud Load Balancing 的應用實例：
- 處理例外狀況
- 針對特定類別的回應，將用戶端重新導向至自訂錯誤頁面。
- 自訂記錄
- 將使用者定義的標頭或自訂資料記錄到 Cloud Logging。
- 新增標頭
- 建立適用於應用程式或特定客戶的新標頭。
- 在要求和回應中插入新標頭。
- 操控標頭
- 改寫現有要求和回應標頭，或在傳送至後端途中或回應用戶端時覆寫用戶端標頭。
- 安全性
- 根據用戶端要求或回應標頭編寫自訂安全性政策，並在外掛程式中執行決策。
- 指令碼注入
- 從原始位置重新編寫 HTML，以整合 Google reCAPTCHA 或 Google Analytics 標記。
- 影響 Cloud CDN
- 修改 HTTP 要求特徵，影響自訂快取動態，並決定要從 Cloud CDN 快取提供哪些內容。
- 轉送
- 重新編寫 HTTP 要求，影響後端服務的選擇，以便在邊緣做出更進階的轉送決策。
呼叫使用者管理的服務
Service Extensions 可讓支援的應用程式負載平衡器，從資料處理路徑向使用者管理的後端服務發出呼叫。
使用 Cloud Load Balancing 的標註功能，可執行下列操作：
- 運算或儲存空間量任意
- 需要維護狀態時
- 如要使用外部服務，例如 BigQuery 或在任何位置代管的第三方應用程式
附註相當靈活，支援各種自訂項目。以下列舉幾個日常使用情境：
- 自訂路徑和流量管理
- 執行 HTTP 或網址重新導向。
- 根據應用程式專屬邏輯修改要求屬性 (例如標頭或網址)，強制網址對應選擇與要求原先目標不同的後端服務。
- 根據複雜的應用程式專屬邏輯新增、移除或修改標頭，或重新編寫網址，然後再將流量轉送至後端服務。
- 根據要求的特定屬性，實作自訂工作階段相依性或黏性。
- 在「預覽」中，實作動態轉送，以程式輔助方式將房客對應至端點。
- 安全性與記錄
- 將酬載或自訂標頭中的自訂資訊記錄到 Logging 或自訂記錄解決方案。
- 使用安全工具或服務，包括自訂使用者驗證和授權支援。
- 驗證任意標頭和查詢參數，例如裝置 ID。
- 將要求和回應記錄到第三方記錄解決方案。
- 實作自訂使用者驗證和授權。
- 合作夥伴整合
- 整合安全性產品，例如 API Gateway 安全性、BOT 管理或網頁應用程式防火牆 (WAF)。
- 授權
- 豐富授權決策程序，或進一步限制 Google 提供的內建授權引擎所做出的授權決策。
- 混合多個授權系統的授權決策。
- 將 Google 授權引擎與更廣泛的授權生態系統和基礎架構 (包括外部政策引擎) 完美整合。
詳情請參閱「Cloud Load Balancing 和 Cloud CDN 擴充功能簡介」。
呼叫 Google 服務
Service Extensions 可讓支援的應用程式負載平衡器，從資料處理路徑向所選 Google 服務傳送呼叫。
您可以設定擴充功能來呼叫 Model Armor，在應用程式負載平衡器 (包括 GKE Inference Gateway) 上，統一對推論流量強制執行安全政策。
詳情請參閱「與 Google 服務整合」。
GKE 擴充功能
Google Kubernetes Engine (GKE) Gateway 支援使用擴充功能，在負載平衡處理路徑中新增自訂程式碼。您可以使用這些擴充功能自訂路徑、修改要求或回應酬載，以及與外部服務整合。
詳情請參閱「使用 Service Extensions 自訂 GKE 閘道流量路徑」。
Media CDN 擴充功能
Media CDN 提供許多內建核心功能，可解決內容傳遞網路 (CDN) 最常見的用途。Service Extensions 可協助您滿足這些功能以外的幾項需求。
詳情請參閱「Media CDN 擴充功能總覽」。
Media CDN 外掛程式
Service Extensions 可讓您在 Media CDN 處理路徑中新增預先發布的外掛程式，滿足自訂需求。
以下列舉幾個可搭配 Media CDN 使用外掛程式的重要應用實例：
- 自訂
- 重新編寫要求網址。
- 將標頭值標準化，提升快取效能。
- 安全性與記錄
- 在直播活動期間，封鎖使用盜用權杖的使用者。
- 支援自訂使用者驗證和授權。
- 翻譯並實作自訂網址簽署。
- 自訂快取金鑰、應用程式專屬標頭或裝置類型。
- 將自訂變數記錄到 Cloud Logging。
- 指定目標和營利
- 透過 A/B 測試提高轉換次數。
- 導入自訂指定廣告目標。
- 提供試用使用模式，無須額外付費。
- 合作夥伴整合
- 實作影片浮水印。
- 將影片和圖片調整到最佳狀態。
Secure Web Proxy 擴充功能
Secure Web Proxy 是一項雲端優先服務，可根據政策集中控管貴機構的外送流量。詳情請參閱「Secure Web Proxy 擴充功能總覽」。
Secure Web Proxy 可協助您設定授權政策，驗證嘗試存取工具或與網際網路上其他代理程式互動的來源工作負載或代理程式身分。
Secure Web Proxy 的注意事項
Service Extensions 可協助您使用呼叫，將自訂服務直接插入 Secure Web Proxy 處理路徑。
以下列舉幾個可搭配 Secure Web Proxy 使用註解的用途：
- 安全性
- 將授權決策委派給已設定的政策引擎或代理應用程式。
- 與專業安全防護供應商合作，整合外送資料移轉和 AI 代理流程。
- 實作自訂驗證或授權解決方案。
- 自訂
- 檢查、修改或封鎖流量，再讓流量繼續前往目的地。
- 動態新增 HTTP 標頭。
- 強制執行自訂商業邏輯。