Parece que no puedo ver una respuesta obvia en la documentación.

Cuando actualizo un archivo en S3 y tengo CloudFront habilitado, ¿S3 envía una señal de invalidación a CloudFront? ¿O debo enviarlo yo mismo después de actualizar el archivo?