设置税务信息

您可以使用 AWS Billing and Cost Management控制台左侧导航部分中首选项和设置下的税务设置页面。使用此页可以管理您的税务登记号，开启税务设置继承，以便您的税务登记信息在组织账户之间保持一致，并管理您的免税。本页面还显示如何设置 Amazon S3 存储桶以使用您的税务设置 API。

更新和删除税务登记号码

请使用以下步骤更新或删除一个或多个税务登记号。

您可以删除一个或多个税务登记号。

开启税务设置继承

您可以通过开启税务设置继承，将税务登记信息用于成员账户。激活此功能后，系统会将您的税务登记信息添加到您的其他 AWS Organizations 账户，从而为您省去重复登记信息的麻烦。系统会使用一致的税务信息处理税务发票，并且成员账户中的使用量将会合并到一张单独的税务发票中。

税务登记信息包括：

管理美国免税

如果您所在的州符合资格，则可以在税务设置页面管理美国免税事宜。您为免税而上传的文档将由 AWS Support 在 24 小时内审核。

在 24 小时内，如果他们需要额外信息，或者您的任何文档无效，AWS Support 将通过支持案例通知您。

免税获批之后，您可以在免税选项卡下查看其内容及活动有效期。

如果您的免税遭拒，则会通过支持案例联系方式通知您。

设置 Amazon S3 以使用您的税务设置 API

按照此程序操作，以使税务设置 API 有权将您的税务文件发送到 Amazon S3 存储桶。然后，您可以从 Amazon S3 存储桶下载税务文件。您只需要对需要纳税登记文件的以下国家/地区执行此程序：

对于所有其他国家/地区，您不需要指定税务登记文件。如果您调用税务设置 API 并在请求中提供税务登记文件，则该 API 将返回 ValidationException 错误消息。

以下税务设置 API 操作需要访问您的 Amazon S3 存储桶：

向 Amazon S3 存储桶添加资源策略

要允许税务设置 API 访问 Amazon S3 存储桶中的对象，请在您的 Amazon S3 存储桶中添加以下资源策略。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Allow the Tax Settings API to access objects",
            "Effect": "Allow",
            "Principal": {
                "Service": "tax.amazonaws.com"
            },
            "Action": [
                "s3:GetObject"
            ],
            "Resource": "arn:aws:s3:::amzn-s3-demo-bucket1/*",
            "Condition": {
                "StringEquals": {
                    "aws:SourceArn": "arn:aws:tax:us-east-1:${AccountId}:*",
                    "aws:SourceAccount": "${AccountId}"
                }
            }
        }
    ]
}

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Allow the Tax Settings API to access objects",
            "Effect": "Allow",
            "Principal": {
                "Service": "tax.amazonaws.com"
            },
            "Action": [
                "s3:PutObject"
            ],
            "Resource": "arn:aws:s3:::amzn-s3-demo-bucket1/*",
            "Condition": {
                "StringEquals": {
                    "aws:SourceArn": "arn:aws:tax:us-east-1:${AccountId}:*",
                    "aws:SourceAccount": "${AccountId}"
                }
            }
        }
    ]
}

AWS KMS 托管密钥政策

如果您的 S3 存储桶使用 AWS KMS 托管密钥（SSE-KMS）加密，则向 KMS 密钥添加以下权限。以下 API 操作需要此权限：

{
    "Version": "2012-10-17",
    "Id": "key-consolepolicy-3",
    "Statement": [
        {
            "Sid": "Allow the Tax Settings API to access objects",
            "Effect": "Allow",
            "Principal": {
                "Service": "tax.amazonaws.com"
            },
            "Action": [
                "kms:Decrypt",
                "kms:GenerateDataKey*"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws:SourceArn": "arn:aws:tax:us-east-1:${YOUR_ACCOUNT_ID}:*",
                    "aws:SourceAccount": "${YOUR_ACCOUNT_ID}"
                }
            }
        }
    ]
}