Os objetos de um site são armazenados em um bucket S3 com o Versionamento ativado e são servidos via CloudFront. Recentemente, alguns arquivos foram atualizados, mas mantiveram as mesmas chaves de objeto, porém os usuários ainda veem o conteúdo antigo. Qual é a maneira correta para um administrador garantir que os objetos atualizados sejam servidos imediatamente?

A invalidação do CloudFront é a maneira correta de garantir que os usuários vejam o conteúdo atualizado imediatamente. Quando você invalida objetos, o CloudFront remove as cópias em cache desses objetos de todos os seus pontos de presença (PoPs) antes que eles expirem. Isso força o CloudFront a buscar a versão mais recente do objeto do bucket S3 na próxima solicitação. Gerar uma URL assinada não força atualizações imediatas, apenas controla o acesso. Configurar uma OAI é para restringir o acesso direto ao S3 e não afeta o cache do CloudFront. Desativar o Versionamento do S3 não resolveria o problema de cache do CloudFront e ainda causaria perda de histórico de versões.