私有子网内Amazon Linux 2配置EPEL遇网络问题求助

1. 改为HTTP的metalink仍会访问公网吗？ #

是的，哪怕把metalink改成HTTP，http://mirrors.fedoraproject.org/metalink?repo=epel-7&arch=$basearch这个地址依然需要访问公网获取镜像列表，后续yum还会从列表里的公网镜像拉取包，所以私有子网无公网权限的实例还是会报错。

2. 如何使用AWS内部托管的EPEL源？ #

AWS在各区域的S3上托管了EPEL镜像源，你可以修改/etc/yum.repos.d/epel.repo文件，替换为对应区域的S3 baseurl，无需公网（只要实例能通过VPC端点访问S3即可）：

1. 注释原有的metalink和baseurl行，添加对应区域的S3地址，以us-east-1区域为例：

[epel]
name=Extra Packages for Enterprise Linux 7 - $basearch
baseurl=https://s3.us-east-1.amazonaws.com/amazonlinux-epel/$releasever/$basearch/
enabled=1
gpgcheck=1
gpgkey=https://s3.us-east-1.amazonaws.com/amazonlinux-epel/RPM-GPG-KEY-EPEL-7

2. 其他区域只需替换S3地址中的区域代码（比如us-west-2对应s3.us-west-2.amazonaws.com）。
3. 确保你的VPC已配置S3网关端点，让私有子网实例能直接访问S3。

3. 上传epel-release包安装后仍需公网吗？ #

你的猜测是对的，epel-release包只是帮你配置了默认的EPEL公网仓库（metalink或baseurl均指向Fedora的公网源），拉取实际包时依然需要访问公网，所以无公网权限的私有子网实例会报错。

内容的提问来源于stack exchange，提问作者rk92