AWS::Config::ConfigRule Scope