启用Origin Shield后，CloudFront缓存失效是否同步清除源盾缓存？

当你为CloudFront分发启用Origin Shield后，执行**缓存失效（Invalidation）**操作时，会同时清除边缘节点和Origin Shield层的缓存——CloudFront的失效操作是全域覆盖的，不需要单独针对Origin Shield发起额外清理请求。

针对你的排查操作补充说明 #

• 用VPN切换地区测试时，需注意部分VPN节点可能归属同一CloudFront边缘节点组，导致你访问的仍是未完成失效的节点，建议直接通过CloudFront的X-Amz-Cf-Pop响应标头确认访问的节点位置，再切换到不同POP节点测试。
• 添加X-Cache等计时标头的排查方法是有效的：
  • 如果返回X-Cache: Miss from cloudfront，说明边缘和Origin Shield均未命中缓存，请求已回源拉取新内容；
  • 如果返回Hit但内容仍为旧版本，大概率是失效任务还在执行中（CloudFront失效通常需要1-5分钟完成，复杂分发场景可能耗时更久）。

额外排查建议 #

• 检查失效任务状态：在CloudFront控制台的「Invalidations」页面，确认目标失效任务的状态为「Completed」，未完成的任务不会彻底清理所有层级的缓存。
• 核对失效路径：确保失效请求中的文件路径与实际请求路径完全匹配（包括大小写、查询参数，例如请求带?v=2时，失效路径需包含该参数，或使用/*通配符批量清理）。
• 验证Origin Shield缓存策略：确认Origin Shield的缓存规则与边缘节点一致，避免因Origin Shield单独设置了更长的缓存TTL，导致内容在Shield层残留。

内容的提问来源于stack exchange，提问作者Karthick Ashok