如何强制CloudFront每5秒缓存动态内容而非24小时？

首先得明确问题核心：你遇到的curl和Chrome访问差异，本质是Chrome会主动发送Cache-Control: no-cache请求头触发CloudFront回源，而curl默认不发送这类指令，所以CloudFront返回了它实际缓存的24小时内容——这说明你的CloudFront TTL配置并没有真正生效。下面是一步步的解决步骤：

1. 确认CloudFront行为的缓存配置完全生效 #

先检查你的CloudFront分发对应的行为（Behavior）是否正确配置了TTL：

• 进入CloudFront控制台，找到目标分发 → 切换到「行为」标签页 → 编辑你要配置的行为（比如默认行为）
• 在「缓存设置」区域，选择自定义，然后设置：
  • Min TTL: 0
  • Max TTL: 5
  • Default TTL: 5
• 关键：确保没有选择「使用源缓存头」选项——如果选了这个，CloudFront会优先参考源站的Cache-Control头，若源站意外返回了s-maxage=86400（24小时），就会直接覆盖你的TTL设置。
• 保存配置后，等待CloudFront分发更新（通常需要3-5分钟）。

2. 清理源站响应头的冲突缓存指令 #

检查你的PHP源站返回的Cache-Control头，确保没有干扰CloudFront的指令：

• 不要返回s-maxage=86400这类会强制CloudFront缓存24小时的参数，统一设置为：

  header("Cache-Control: public, max-age=5");
  

• 如果你希望CloudFront完全忽略源站的缓存头，只遵循自己的TTL配置，可以在CloudFront行为的「缓存设置」高级选项里，启用「忽略源的 Cache-Control 和 Expires 头」。

3. 验证curl场景的缓存行为 #

配置完成后，用curl添加-v参数查看响应头，确认CloudFront的缓存状态：

curl -v https://your-cloudfront-domain/api/endpoint

重点关注两个响应头：

• Age: 这个值表示当前缓存内容已存在的秒数，正常应该在0-5之间
• X-Cache: 显示Hit from cloudfront说明命中缓存，Miss from cloudfront说明回源取了新内容
• 若Age超过5秒，说明CloudFront的TTL仍未生效，需要再次检查行为配置是否正确应用到了对应的路径。

4. 应急方案：强制CloudFront每请求回源（不推荐长期使用） #

如果你必须确保每次请求都回源（哪怕内容没变），可以通过修改缓存键实现：

• 在CloudFront行为的「查询字符串转发和缓存」里，选择「转发所有查询字符串，基于所有查询字符串缓存」
• 测试时在curl请求里添加时间戳参数：

  curl https://your-cloudfront-domain/api/endpoint?t=$(date +%s)
  

  这种方法会让CloudFront认为每个请求都是新的缓存键，从而每次回源，但会增加源站压力，仅作为临时解决方案。

常见误区提醒 #

• 不要混淆curl本地缓存和CloudFront缓存：curl默认会本地缓存响应，测试时可以添加-H "Cache-Control: no-cache"参数跳过本地缓存，确保测试的是CloudFront的缓存行为：

  curl -H "Cache-Control: no-cache" https://your-cloudfront-domain/api/endpoint
  

• CloudFront配置更新有延迟，修改后至少等待5分钟再测试，避免旧配置还在生效。

内容的提问来源于stack exchange，提问作者adjc98