为什么我的 AWS CloudFront 分配变为“已禁用”？答案

【问题标题】：Why has my AWS CloudFront distribution become 'Disabled'?为什么我的 AWS CloudFront 分配变为“已禁用”？
【发布时间】：2019-10-15 21:07:08
【问题描述】：

我有一个新的 AWS CloudFront 分配。它以前工作过。

但它已成为“禁用”：

我知道我可以通过选择分发并单击“启用”来重新启用分发 - 见下文。我不是在问如何启用分发。

我的问题是：为什么分发会变成“禁用”？我怎样才能阻止分发在未来被“禁用”，所以我不必继续“启用”它？

【问题讨论】：

【解决方案1】：

检查您的 CloudTrail (EventHistory) 日志以查看是否有人进行了 API 调用以禁用分发。

【讨论】：

首先要检查 CloudTrail 是否启用 :)
@JamesDean AWS 最近进行了更改，对于新账户，CloudTrail 默认启用，日志存储在 CloudTrail EventHistory 中。见这里：aws.amazon.com/blogs/aws/…
这里是 CloudTrail。没有“小径”，但我确实有“事件历史”。最后一个事件是一个 invalidationEvent - 听起来就像缓存失效，但我不明白为什么它会禁用分发。 imgur.com/a/Vw23b4A 另外，为什么 AWS 将 CloudTrail 用于 CloudFront，而不是像其他服务一样登录到 CloudWatch？
抱歉，我应该在回复中澄清这一点。检查 CloudTrail 将让您知道是否有人进行了 API 调用以禁用分发。如果不是，还应检查 CloudWatch 是否有与禁用的分发相关的任何日志。自创建以来，事件历史记录中是否还有其他可能相关的 CloudFront 事件？