扩展是小型应用程序，用于在角色上提供部署后配置和自动化任务。 例如，您可以在云服务（扩展支持）部署期间，通过使用 远程桌面 扩展，在你的角色中启用 远程桌面 连接。
密钥保管库 扩展
密钥保管库 虚拟机 (VM) 扩展可自动刷新 Azure 密钥保管库 中存储的证书。 具体而言，该扩展监视一系列观测到的存储在密钥保管库中的证书，并在检测到更改时检索并安装相应的证书。 它还允许跨区域/跨订阅引用云服务的证书（外延支持）。
更多信息请参见 “配置云服务密钥库扩展（扩展支持）”。
远程桌面扩展
可以通过远程桌面访问在 Azure 中运行的角色的桌面。 可以使用远程桌面连接，在应用程序正在运行时排查和诊断其问题。
在角色中启用远程桌面连接有两种方式：一是可以在开发过程中通过在服务定义中加入远程桌面模块启用，二是可以通过远程桌面扩展启用。
更多信息请参见“从Azure门户配置远程桌面”。
Azure 诊断扩展
可以监视任何云服务的关键性能指标。 每个云服务角色收集极少量的数据：CPU 使用率、网络使用率和磁盘利用率。 如果将 Microsoft.Azure.Diagnostics 扩展应用于云服务中的某个角色，该角色就可以收集更多的数据点。
通过基础监控，系统每三分钟采样并收集角色实例的性能计数数据。 这些基本监控数据不存储在您的存储账户中，也没有额外费用。
通过先进的监测，系统在五分钟、一小时和十二小时的间隔中采样并收集更多指标。 聚合的数据存储在存储帐户的表中，将在 10 天后予以清除。 该角色负责配置存储账户;你可以为不同角色使用不同的存储账户。
有关详细信息，请参阅在云服务中应用Azure诊断扩展（扩展支持）。
反恶意软件扩展
Azure 应用程序或服务可以使用 PowerShell cmdlet 来启用和配置适用于 Azure 云服务的 Microsoft 反恶意软件。 Microsoft Antimalware 以禁用状态安装在运行 Windows Server 2012 R2 及更早版本的云服务平台中，需要 Azure 应用程序执行操作来启用它。 对于 Windows Server 2016 及更高版本，默认情况下会启用 Windows Defender，因此这些 cmdlet 可用于配置 Antimalware。
更多信息，请参阅使用扩展支持（CS-ES）将 Microsoft Antimalware 添加到 Azure 云服务。
想了解更多关于 Azure Antimalware 的信息，请访问 Microsoft Antimalware for Azure 云服务 and 虚拟机。
后续步骤
- 查看云服务（外延支持）的部署先决条件。
- 请参阅云服务（外延支持）的常见问题解答。
- 使用 Azure 门户、PowerShell、模板或 Visual Studio 部署云服务（外延支持）。