docker v18がインストール済みのEC2インスタンスについて、v20にアップデートしようと思い、検証のためにAMIを作成後インスタンスを作成した
起動後すぐはv18のままだったが、5分くらいするとv20になるという事象が発生

なぜかと思い色々と調べたら、どうやらデフォルトでは初回起動時にyum update --securityが実行されるようだった
しっかりドキュメントにも記載がありました
https://aws.amazon.com/jp/amazon-linux-ami/faqs/

/etc/cloud/cloud.cfgを編集

repo_upgrade: security
↓
repo_upgrade: none

ちなみに、「repo_upgrade: all」という設定もある