Un'AMI, o Amazon Machine Image, è un modello riutilizzabile usato per avviare istanze EC2. Contiene il sistema operativo, il software installato, le impostazioni di configurazione e talvolta i dati di inizializzazione che definiscono lo stato iniziale di una macchina. Poiché può essere copiata, condivisa e riutilizzata, un'AMI è più di un semplice file immagine: è uno schema di sistema confezionato.
Nella sicurezza informatica, le AMI sono importanti perché possono esporre più di quanto gli amministratori si aspettino. Un'AMI pubblica può rivelare versioni del software, scelte di configurazione, script di avvio o segreti incorporati se l'igiene è carente. Gli attaccanti cercano immagini condivise pubblicamente per capire come è costruito un ambiente o per recuperare dati sensibili da un sistema clonato. I difensori riducono questo rischio limitando chi può creare o condividere AMI, eseguendo la scansione delle immagini prima della pubblicazione, cifrando i componenti sensibili e monitorando cambiamenti inattesi nei permessi di condivisione.