关于使用CreateInvalidation API实现AWS CloudFront缓存失效的技术咨询

我来逐个帮你拆解这些实际使用中常遇到的疑问：

• 请求URL中的2019-03-26指代什么？
  这是CloudFront API的版本号。AWS的每个服务API都会用日期格式的版本号来区分不同时期的规范和功能集合，你需要确保请求格式、参数和对应版本的文档要求一致。如果AWS后续推出更新的API版本，也可以选择使用更新的版本号，但要注意同步调整请求结构。

• 仅配置了CNAME，分发URL应如何确定？
  API请求里需要的DistributionId是你CloudFront分发的唯一标识符，和你配置的CNAME无关。你可以登录AWS控制台的CloudFront页面，找到对应的分发后，在「基本信息」板块就能看到这串字母数字组合的ID。而你设置的CNAME是给终端用户访问内容用的，API调用不需要用到这个自定义访问域名。

• 请求主机名应使用cloudfront.amazonaws.com还是自定义CNAME？
  必须使用cloudfront.amazonaws.com。自定义CNAME是面向终端用户的内容访问域名，CloudFront的管理API接口只能通过官方服务域名调用，无法用你的自定义CNAME发起API请求。

• xmlns是什么，是否为待失效文件的目录路径？
  完全不是哦，xmlns是XML的命名空间，用来定义当前XML文档中元素的所属规范，确保解析器能正确识别和处理这些标签。它的值http://cloudfront.amazonaws.com/doc/2019-03-26/必须和你使用的API版本号对应，不能改成待失效文件的路径。待失效的文件路径是写在<Path>标签里的，比如<Path>/assets/new-style.css</Path>这样。

• 文档未提及授权方式，是否需要使用Access Key和Secret Key？
  当然需要，所有AWS API调用都必须经过身份验证。常用的授权方式有两种：

  1. 如果使用AWS SDK（比如Python的boto3、Java的AWS SDK），SDK会自动从环境变量、本地凭证文件（如~/.aws/credentials）或者运行环境的IAM角色（比如EC2、ECS实例上的角色）中获取凭证；
  2. 如果手动发送HTTP请求，需要按照AWS Signature Version 4规范生成签名，用你的Access Key和Secret Key生成签名信息并放在请求头里，裸发的请求会直接被拒绝。

内容的提问来源于stack exchange，提问作者Issa Saqqar