如何让EC2实例上的UBI容器访问完整的RHEL非UBI RPM软件包仓库

问题根源 #

先给你捋清楚为啥会出现这个差异：你本地VirtualBox里的RHEL虚拟机用的是标准的Red Hat订阅，而AWS EC2上的RHEL实例默认走的是**RHUI（Red Hat Update Infrastructure）**这套AWS专属的更新服务。RHUI提供的仓库集合和标准RHEL订阅的仓库不是完全对齐的——UBI容器会自动继承宿主机的订阅源配置，所以EC2上的UBI容器只能看到RHUI开放的那部分仓库，数量自然比本地VM少很多。

解决步骤 #

要让EC2上的UBI容器能访问完整的RHEL仓库，你需要把EC2实例的订阅从RHUI切换成标准的Red Hat订阅，具体操作如下：

1. 卸载RHUI客户端组件
   在EC2的RHEL实例上执行命令，彻底移除RHUI相关的配置和包：

   sudo yum remove -y rh-amazon-rhui-client
   

2. 注册到Red Hat订阅管理器（RHSM）
   用你的Red Hat订阅账号密码完成实例注册，如果希望自动匹配可用的订阅池，可以加上--auto-attach参数：

   # 基础注册
   sudo subscription-manager register --username=你的订阅用户名 --password=你的订阅密码
   # 自动绑定订阅池（可选）
   sudo subscription-manager register --username=你的订阅用户名 --password=你的订阅密码 --auto-attach
   

3. 刷新仓库配置
   注册完成后，刷新订阅信息并重建yum缓存：

   sudo subscription-manager refresh
   sudo yum clean all && sudo yum makecache
   

4. 验证效果
   现在再运行UBI容器查看仓库列表，数量应该就和本地VM的一致了：

   podman run --rm -it ubi8 yum repolist all | wc -l
   

重要提醒 #

• 切换成标准订阅后，EC2实例的更新来源会从AWS的RHUI切换到Red Hat官方仓库，请确保你的订阅拥有对应仓库的访问权限。
• 别忘了UBI FAQ里的说明：如果容器里用到了非UBI内容，这个容器就不能再分发了。

备注：内容来源于stack exchange，提问作者neirbowj