执行S3源站缓存失效后AWS CloudFront返回503错误求助

1. 通配符缓存失效触发的回源异常 #

执行*通配符缓存失效后，CloudFront会强制清空所有边缘节点的缓存，所有请求都会直接回源到S3拉取新内容。如果此时S3无法正常响应（比如新上传文件的权限配置错误、静态网站配置被意外修改），CloudFront就会返回503错误。

2. S3源站的权限与配置问题 #

即使你开启了S3桶的公网访问，仍需确认以下两点：

• 新上传的文件是否设置了公共读权限：仅开启桶的公网访问开关不够，文件自身必须允许匿名用户读取，否则CloudFront回源时会被S3拒绝。
• S3静态网站托管是否正常：检查桶的静态网站配置里的索引文档、错误文档是否正确，有没有被误修改或关闭。

3. CloudFront行为配置的隐性冲突 #

你设置了仅HTTP的行为，需排查：

• 源站域名是否使用了S3静态网站的自定义域名：如果误用了S3的REST API域名，HTTP访问会触发301重定向，导致CloudFront无法正常获取内容，进而返回503。
• CORS配置是否适配回源请求：即使采用S3推荐配置，若新上传文件带有特殊响应头，或CloudFront回源的请求头不符合CORS规则，也可能导致S3拒绝响应。

4. CloudFront边缘节点的临时状态不一致 #

通配符失效操作可能导致边缘节点缓存状态短暂混乱，这种情况通常几分钟内会自动恢复。如果503持续出现，可查看CloudFront控制台的5xxErrorRate、OriginErrorRate指标，确认是否是源站持续报错。

快速验证步骤 #

• 直接访问S3静态网站的公网URL，确认所有新上传文件能否正常打开。
• 检查CloudFront控制台的失效队列，确认*失效操作是否已完成。
• 查看CloudFront的访问日志，找到503请求对应的源站响应码，定位是S3返回403/404还是其他错误。

内容的提问来源于stack exchange，提问作者user21681002