用途：设计、配置与排查 Amazon CloudFront 分发和边缘架构，适用于为 Web 应用搭建 CDN、设置缓存行为、源站、Lambda@Edge 等场景。
主要能力：讲解分发结构（源站、缓存行为、默认缓存行为），源站类型（S3、ALB/NLB、API Gateway、自定义 HTTP），缓存策略与源站请求策略（如 CachingOptimized、CachingDisabled、AllViewerExceptHostHeader），CloudFront Functions 与 Lambda@Edge 的对比与触发点，签名 URL/签名 Cookie、WAF 集成、SSL/TLS、日志与响应头策略。
使用方式：文中给出常用 CLI 命令，如 aws cloudfront list-distributions、get-distribution-config、create-invalidation --distribution-id EXXXXX --paths "/*"、list-functions、test-function --name my-function --if-match EXXXXX --stage DEVELOPMENT --event-object fileb://test-event.json 等。
限制与注意事项：S3 源站应使用 OAC 而非旧版 OAI；避免缓存动态内容、避免每次部署用 /* 全量失效、避免转发全部头/ Cookie/查询串；公共分发应加 WAF；自定义域名应使用 us-east-1 的 ACM 证书。具体价格、配额等资料未提供。