EC2 Amazon Linux 2执行yum update提示无标记更新包如何解决

执行sudo yum update返回No packages marked for update分为正常状态和配置异常两种情况，按以下步骤逐一排查：

• 正常状态：当前系统配置的软件源中，所有已安装包已经是最新版本，该返回是正常提示，不属于故障
• 异常状态：软件源配置损坏、网络连通性问题导致无法拉取最新包元数据，误判为无待更新包

第一步：验证软件源缓存状态 #

先清理旧缓存重新拉取源元数据，执行以下命令：

sudo yum clean all
sudo yum makecache
sudo yum list updates

如果执行过程无报错，且yum list updates返回空列表，说明系统确实无待更新包，无需额外操作。
如果执行过程报仓库连接错误、元数据解析错误，进入下一步修复。

第二步：恢复被修改损坏的默认软件源配置 #

你之前执行的sudo sed 's/-$guid//g' /etc/yum.repos.d/amzn2-core.repo -i命令会删除amzn2-core源地址中用于路由的$guid变量，直接导致源地址解析失败，需要先恢复默认源配置：

# 删除被修改坏的repo文件
sudo rm -f /etc/yum.repos.d/amzn2-core.repo
# 触发默认源配置自动恢复
sudo amazon-linux-extras refresh
# 重新生成缓存
sudo yum clean all
sudo yum makecache

注意：Amazon Linux默认repo文件中的$releasever、$basearch、$guid均为yum运行时自动替换的内置变量，手动删除或修改会直接导致源不可用，无特殊需求不要改动默认repo配置。

第三步：排查网络连通性问题 #

如果恢复默认源后仍然无法拉取更新，检查实例网络配置：

• 确认实例绑定的安全组出站规则允许80、443端口的对外访问
• 私有子网中的实例需要确认关联的NAT网关、S3 VPC端点配置正常，无访问策略拦截
• 执行curl -I http://amzn2-core.s3.amazonaws.com测试源连通性，如果返回超时/连接拒绝，属于网络层面拦截，需要调整VPC、安全组或端点配置，和yum本身无关。

内容的提问来源于stack exchange，提问作者bbgghh