AWS EC2 Ubuntu实例无法从Amazon软件源安装软件包

看起来你碰到了两个关联的问题：apt命令连接官方源超时没法装软件，还有浏览器访问源地址看不到软件包。下面一步步帮你搞定：

一、解决apt无法连接源安装软件的问题 #

从报错信息能看出来，核心问题是连不上us-east-1.ec2.archive.ubuntu.com的80端口。虽然npm能正常装包说明基础网络没问题，但APT的源访问可能受限于网络策略或者源本身的可用性。试试这些步骤：

1. 先排查网络连通性 #

先确认你的EC2实例能不能正常访问源服务器：

• 执行 ping us-east-1.ec2.archive.ubuntu.com，看看有没有严重丢包或者延迟过高的情况
• 执行 telnet us-east-1.ec2.archive.ubuntu.com 80，如果连接超时或者直接失败，说明网络层面有阻断

2. 检查EC2的安全组和网络ACL（NACL） #

EC2实例的网络访问受安全组和NACL双重控制：

• 安全组：检查出站规则，确保允许TCP 80（HTTP）和443（HTTPS）端口访问任意地址（默认安全组是允许全出站的，但如果修改过就得确认）
• 网络ACL：出站规则要允许TCP 80、443端口，同时入站规则要允许临时端口（1024-65535）的流量返回（因为服务器响应会用这些端口）

3. 更换Ubuntu软件源 #

如果当前区域的EC2源不稳定，换成其他区域的官方源或者全球通用源：

• 先备份原来的源配置文件：

  sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak
  

• 编辑源文件：

  sudo nano /etc/apt/sources.list
  

• 清空原有内容，替换成us-west-2区域的EC2源（或者你实例所在区域的源）：

  deb http://us-west-2.ec2.archive.ubuntu.com/ubuntu/ xenial main restricted universe multiverse
  deb http://us-west-2.ec2.archive.ubuntu.com/ubuntu/ xenial-updates main restricted universe multiverse
  deb http://us-west-2.ec2.archive.ubuntu.com/ubuntu/ xenial-backports main restricted universe multiverse
  deb http://security.ubuntu.com/ubuntu xenial-security main restricted universe multiverse
  

  或者换成全球通用源：

  deb http://archive.ubuntu.com/ubuntu/ xenial main restricted universe multiverse
  deb http://archive.ubuntu.com/ubuntu/ xenial-updates main restricted universe multiverse
  deb http://archive.ubuntu.com/ubuntu/ xenial-backports main restricted universe multiverse
  deb http://security.ubuntu.com/ubuntu xenial-security main restricted universe multiverse
  

• 保存退出后，更新源缓存：

  sudo apt update
  

• 现在再尝试安装awscli：

  sudo apt install awscli
  

4. 检查本地防火墙（ufw/iptables） #

如果你在配置SSL证书时启用了ufw防火墙，确认它允许出站的HTTP/HTTPS流量：

• 查看ufw状态：sudo ufw status
• 如果没允许80/443出站，执行：

  sudo ufw allow out 80/tcp
  sudo ufw allow out 443/tcp
  

二、解决浏览器访问源地址看不到软件包的问题 #

其实这是正常现象——Ubuntu的软件源仓库不是为浏览器直接浏览文件设计的，你看到的只是仓库的目录结构，而APT需要的是Packages.gz、Release这类索引文件（这些文件在子目录里，比如dists/xenial/main/binary-amd64/）。只要apt update能成功获取这些索引文件，源就是正常可用的，不需要在浏览器里看到具体的软件包文件。

如果浏览器能打开源地址但apt还是报错，那还是回到第一个问题的排查步骤，解决网络或源配置的问题即可。

内容的提问来源于stack exchange，提问作者chikku