特定のリージョン、特定のAWSアカウントに対してAWS Configの利用を許可したい

特定のリージョンや特定のAWSアカウントでAWS Configの利用を許可するには、以下の方法を検討することができます：

1. IAMポリシーの使用： 特定のリージョンやアカウントでのみAWS Configの使用を許可するIAMポリシーを作成します。このポリシーでは、特定のリージョンやアカウントのARNを指定し、AWS Configのアクションを許可または拒否することができます。

2. リソースレベルの権限設定： AWS Configの特定のリソース（例：設定集約器）に対して、リソースレベルの権限を設定することができます。これにより、特定のリージョンやアカウントでのみ特定のAWS Config機能を使用できるようになります。

3. AWS Organizations Service Control Policies (SCPs)の活用： 組織全体で管理している場合、SCPsを使用して特定のアカウントやOUでのみAWS Configの使用を許可することができます。

4. AWS Config Rules Development Kit (RDK)の使用： RDKを使用して、特定のリージョンやアカウントに対してカスタムルールを作成および展開することができます。これにより、ランディングゾーン設定の管理対象外のリージョンでも、必要に応じてAWS Configの機能を利用できます。

5. マルチアカウント・マルチリージョンのデータ集約： AWS Configの集約機能を使用して、複数のアカウントや複数のリージョンからのデータを一元的に管理することができます。これにより、ランディングゾーン設定の管理対象外のリージョンのデータも含めて、全体的な可視性を確保できます。

これらの方法を組み合わせることで、ランディングゾーン設定の管理対象外のリージョンでもAWS Configを効果的に利用することができます。ただし、組織のポリシーやコンプライアンス要件に準拠していることを確認し、必要に応じてセキュリティチームと協力して実装することが重要です。
Sources
Identity-based policy examples for AWS Config - AWS Config
Components of an AWS Config Rule - AWS Config
ConfigRule - AWS Config