AWS CloudFront能否获取REST API接口返回的响应数据？

该方案完全可行。
CloudFront的回源逻辑本质是发起标准的HTTP/HTTPS请求，它不限制源站的服务类型——不管源站是静态文件服务器返回磁盘上的固定文件，还是REST API动态生成返回资源，只要源站能针对CloudFront的回源请求返回符合HTTP规范的响应，CloudFront都可以正常接收、缓存、转发给终端用户。

• 缓存键配置要匹配API逻辑
  CloudFront默认的缓存键仅包含请求URI路径，如果你的API通过查询参数、请求头、Cookie区分返回内容，需要在缓存策略中将对应的参数/头/字段加入缓存键，避免不同请求命中同一份错误缓存。
• 按需配置缓存规则
  你可以通过两种方式控制CloudFront的缓存行为：要么在源站API的响应头返回Cache-Control/Expires字段，CloudFront默认会遵守这些头的缓存时长配置；也可以直接在CloudFront控制台配置缓存规则，强制覆盖源站的缓存头设置。如果某些API响应不需要缓存，配置s-maxage=0或者Cache-Control: no-cache即可。
• 开放对应的HTTP方法权限
  CloudFront默认仅允许GET、HEAD请求，如果你需要用到POST、PUT等其他请求方法调用API，需要在对应分发的行为设置中手动开启允许对应HTTP方法。
• 源站访问控制配置
  建议你在自有服务器的防火墙/访问策略中放行CloudFront的官方IP段，同时可以配置CloudFront回源时附加自定义鉴权请求头，API验证该头的合法性后再返回内容，避免源站被直接绕过访问。

举个实际场景示例：你需要对外提供资源下载服务，API逻辑为GET https://your-origin.com/get-resource?id=xxx，接口返回对应资源的二进制内容和正确的Content-Type头。你只需要将CloudFront的源站设置为your-origin.com，在缓存策略中将id查询参数加入缓存键，即可实现CloudFront缓存未命中时自动调用该API拉取资源，后续同ID的请求直接返回缓存内容。

内容的提问来源于stack exchange，提问作者futurexv