当使用 AWS CLI 的 create-invalidation 命令时，出现"签名已过期"错误可能是由于 AWS 凭证的问题。以下是一些可能的解决方法和代码示例：

1. 确保您的 AWS 凭证是有效的，并且没有过期。您可以使用 aws configure 命令来检查和更新凭证。

2. 确保您的系统时间和日期是正确的。如果您的系统时间与 AWS 服务器的时间不一致，会导致签名过期错误。您可以使用以下命令来同步系统时间：

sudo ntpdate ntp.ubuntu.com

3. 如果您使用的是 AWS CLI 的旧版本，请升级到最新版本。通过运行以下命令来检查您当前的 AWS CLI 版本：

aws --version

您可以使用以下命令来升级 AWS CLI：

pip install awscli --upgrade --user

4. 如果您使用的是临时凭证，例如使用 AWS STS 服务生成的临时凭证，请确保您在签名请求时使用了最新的临时凭证。以下是一个示例代码，展示如何使用临时凭证来创建一个 CloudFront 缓存失效：

aws configure set aws_access_key_id 
aws configure set aws_secret_access_key 
aws configure set aws_session_token 
aws cloudfront create-invalidation --distribution-id  --paths "/*"

请将 、、 和 替换为您自己的值。

如果您仍然遇到问题，请确保您的凭证具有足够的权限来执行 create-invalidation 命令，并且您的网络连接是可靠的。如果问题仍然存在，请参考 AWS 文档或联系 AWS 支持以获取进一步的帮助。