А так API Gateway самый простой и средний по цене.

Invalidation requests
No additional charge for the first 1,000 paths requested for invalidation each month. Thereafter, $0.005 per path requested for invalidation.
Note: A path listed in your invalidation request represents the URL (or multiple URLs if the path contains a wildcard character) of the object(s) you want to invalidate from CloudFront cache. For more information about invalidation, see Invalidating Objects in the Amazon CloudFront Developer Guide.

я бы не сказал что средний)

в понедельник хочу добратся до заказчика, и. спросить как часто будут дёргатся файлы на апдейт

А что именно не нравится?

То что инвалидация платная?

не, по деньгах норм - не нравится лаг между загрузкой файла на s3  и время которое нужно на инвалидацию.
хотя я раньше только сайтики на реакте хостил,  может  с меньшим к-вом файлов будет лучше

Тут да, не знаю можно ли это контролировать.

Спсб, но у меня 1.22.2 Aurora , это 5.6 MySQL.
И важно чекнуть не текущий коннект, а все к базе.

случайно не aws vpc cni, инстансы в публичной подсети и много исходящего траффика (типа там краулеры и т.п.)? Встречал статью за эту и проблема в маппинге айпи пода в публичный айпи инстанса

Я думаю что если статью прочитать то там видно запрос и что это для всех коннекшенов. Аврора тоже имеет performance schema и т.д.

та похоже что нет
нужно подтюнить sysctl в самих подах nginx
там вообще печаль какие маленькие параметры отвечающие за tcp коннективити, думаю по этой причине ловлю столько проблем
в пн потестирую

Если не ошибаюсь, на 1.22.2 это не работает. Проверю еще раз. Спсб.

В 5.6 нет performance_schema.status_by_thread

Почему бы не закешировать прямо в клаудфронт или какой у вас там сдн? По сути правильно проставить кеш хидеры на ответе рест апи

Всем привет.
Есть ли какие-то ресурсы/книги по изучению aws?

Клиент в админке имеет возможность изменять эти данные.  Если он согласится на то чтобы они применялись не сразу, а с задержкой на инвалидацию,  то так и сделаю.

Опять таки, я пока не знаю как часто он это будет делать.  Если там тысячи юзеров,  то не уверен что это хорошая идея

так а зачем вручную инвалидейтить? Выставить max-age за который точно не поменяется или не страшно  если будет устаревший контент, потом клаудфронт сам сходит к ориджину и заберет новую версию