Les approches courantes pour créer des conteneurs à partir de conteneurs nécessitent souvent le mode privilégié (comme avec Docker dans Docker), qui n'est pas disponible dans le modèle de sécurité d'AWS Fargate, ou le montage du socket Docker dans un conteneur, ce qui n'est pas possible car AWS Fargate utilise containerd depuis la version de plateforme 1.4. Les projets de création d'images sans racines tels que Kaniko peuvent également être déployés dans le cadre du modèle de sécurité d'AWS Fargate et constituent une option viable pour créer des images de conteneurs.