Security Hub で Config.1 の「AWS Configで使用されるIAMロールのチェック（サービスリンクロールを利用しているか？）」を無効化する（全リージョン）

import boto3

AWS_ACCOUNT_ID = "123456789012"

ec2 = boto3.client("ec2")

def main():
    update_all_region(AWS_ACCOUNT_ID)

def update_all_region(aws_account_id: str):
    print("############################################")
    print(f"AWS ACCOUNT ID: {aws_account_id}")

    regions = ec2.describe_regions()["Regions"]
    for region in regions:
        region_name = region["RegionName"]
        print(region_name)

        update_security_control(region_name)

def update_security_control(region_name: str):
    securyti_hub = boto3.client("securityhub", region_name=region_name)

    resp = securyti_hub.update_security_control(
        SecurityControlId="Config.1",
        Parameters={
            "includeConfigServiceLinkedRoleCheck": {
                "ValueType": "CUSTOM",
                "Value": {
                    "Boolean": False,
                },
            }
        },
        LastUpdateReason="クラスメソッドメンバーズに加入しているため",
    )

if __name__ == "__main__":
    main()