亚马逊云前缀无效化API

Question

我们应用程序中使用的图像是从Amazon CloudFront渲染的。

当现有图像被修改时，由于CloudFront需要大约24小时才能更新，因此不会立即反映出图像变化。

作为解决方法，我计划调用CreateInvalidation以立即反映文件更改。

是否可以在没有SDK的情况下使用此无效调用？

使用ColdFusion编程语言，并且似乎没有此SDK。

- user40991

Answer 1

除了使对象无效的替代方法包括：

• 使用具有版本对象名称的现有对象进行更新, 例如将image_1.jpg更改为image_2.jpg
• 配置CloudFront根据查询字符串参数进行缓存, 例如配置CloudFront识别参数（例如?version=1）作为文件名的一部分，因此您的应用可以通过使用?version=2引用新版本，并强制CloudFront将其视为不同的对象

- John Rotenstein

Answer 2

您可以简单地进行POST请求。以下是Steve Jenkins的PHP示例。

<?php
/**
 * Super-simple AWS CloudFront Invalidation Script
 * Modified by Steve Jenkins <steve stevejenkins com> to invalidate a single file via URL.
 * 
 * Steps:
 * 1. Set your AWS Access Key
 * 2. Set your AWS Secret Key
 * 3. Set your CloudFront Distribution ID (or pass one via the URL with &dist)
 * 4. Put cf-invalidate.php in a web accessible and password protected directory
 * 5. Run it via: http://example.com/protected_dir/cf-invalidate.php?filename=FILENAME
 *    or http://example.com/cf-invalidate.php?filename=FILENAME&dist=DISTRIBUTION_ID
 * 
 * The author disclaims copyright to this source code.
 *
 * Details on what's happening here are in the CloudFront docs:
 * http://docs.amazonwebservices.com/AmazonCloudFront/latest/DeveloperGuide/Invalidation.html
 * 
 */
$onefile = $_GET['filename']; // You must include ?filename=FILENAME in your URL or this won't work
if (!isset($_GET['dist'])) {
        $distribution = 'DISTRIBUTION_ID'; // Your CloudFront Distribution ID, or pass one via &dist=
} else {
        $distribution = $_GET['dist'];
}
$access_key = 'AWS_ACCESS_KEY'; // Your AWS Access Key goes here
$secret_key = 'AWS_SECRET_KEY'; // Your AWS Secret Key goes here
$epoch = date('U');
$xml = <<<EOD
<InvalidationBatch>
    <Path>{$onefile}</Path>
    <CallerReference>{$distribution}{$epoch}</CallerReference>
</InvalidationBatch>
EOD;
/**
 * You probably don't need to change anything below here.
 */
$len = strlen($xml);
$date = gmdate('D, d M Y G:i:s T');
$sig = base64_encode(
    hash_hmac('sha1', $date, $secret_key, true)
);
$msg = "POST /2010-11-01/distribution/{$distribution}/invalidation HTTP/1.0\r\n";
$msg .= "Host: cloudfront.amazonaws.com\r\n";
$msg .= "Date: {$date}\r\n";
$msg .= "Content-Type: text/xml; charset=UTF-8\r\n";
$msg .= "Authorization: AWS {$access_key}:{$sig}\r\n";
$msg .= "Content-Length: {$len}\r\n\r\n";
$msg .= $xml;
$fp = fsockopen('ssl://cloudfront.amazonaws.com', 443, 
    $errno, $errstr, 30
);
if (!$fp) {
    die("Connection failed: {$errno} {$errstr}\n");
}
fwrite($fp, $msg);
$resp = '';
while(! feof($fp)) {
    $resp .= fgets($fp, 1024);
}
fclose($fp);
print '<pre>'.$resp.'</pre>'; // Make the output more readable in your browser

- Victor Leontyev

Answer 3

对于频繁的修改，我认为最好的方法是将查询字符串附加到图像URL（对象的时间戳或哈希值），并配置Cloudfront转发查询字符串，这将在查询字符串不同时始终返回最新的图像。

对于不经常修改的内容，除了SDK之外，您还可以使用AWS CLI，它也允许在构建时使缓存失效，并与您的CI/CD工具集成。

E.g

  aws cloudfront create-invalidation --distribution-id S11A16G5KZMEQD \
  --paths /index.html /error.html

- Ashan