Все клиенты AWS должны понимать модель общей ответственности .
Специально для вашего вопроса:
Клиенты, которые развертывают экземпляр Amazon EC2, являются отвечает за управление гостевой операционной системой (включая обновления и исправления безопасности), любым прикладным программным обеспечением или утилитами, установленными заказчиком на экземплярах, и настройкой брандмауэра с поддержкой AWS (называемого группой безопасности) на каждом экземпляре.
Нет, AWS не помешает запуску устаревших версий Ruby или старых, глючных веб-серверов. Однако он может уведомить вас в определенных ситуациях, например, в вашей базе данных RDS, имеющей истекающий сертификат SSL.
Если ваше приложение ведет себя таким образом, что угрожает самой платформе или другим компьютерным системам, например, будучи частью DDoS bo tnet, тогда вполне возможно, что AWS примет меры для его предотвращения.