设置税务信息 - AWS 账单
更新和删除税务登记号码开启税务设置继承管理美国免税将您的 Amazon S3 设置为使用您的税务设置 API

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

设置税务信息

您可以使用 AWS Billing and Cost Management 主机左侧导航栏中 “偏好设置和设置” 下的 “税务设置” 页面。使用此页可以管理您的税务登记号，开启税务设置继承，以便您的税务登记信息在组织账户之间保持一致，并管理您的免税。本页还展示了如何设置您的 Amazon S3 存储桶以使用您的税务设置API。

更新和删除税务登记号码

请使用以下步骤更新或删除一个或多个税务登记号。

注意

如果某个国家/地区未在税务设置页面下拉列表中列出，则此时 AWS 不会收集该国家/地区的税务登记信息。

更新税务登记号

  1. 登录 AWS Management Console 并打开 AWS Billing and Cost Management 控制台，网址为https://console.aws.amazon.com/costmanagement/。

  2. 在导航窗格中，选择税务设置。

  3. 在税务登记下，选择要编辑的税务登记号。

  4. 在管理税务登记中，选择编辑。

  5. 输入您的更新信息，然后选择更新。

您可以删除一个或多个税务登记号。

删除税务登记号

  1. 登录 AWS Management Console 并打开 AWS Billing and Cost Management 控制台，网址为https://console.aws.amazon.com/costmanagement/。

  2. 在导航窗格中，选择税务设置。

  3. 在税务登记下，选择要删除的税务登记号。

  4. 在 “管理纳税登记” 中，选择 “删除” TRN。

  5. 在 Delete tax registration (删除税务登记) 对话框中，选择 Delete (删除)。

开启税务设置继承

您可以通过开启税务设置继承，将税务登记信息用于成员账户。激活后，您的税务登记信息将添加到您的其他 AWS Organizations 账户中，从而省去了注册冗余信息的工作。系统会使用一致的税务信息处理税务发票，并且成员账户中的使用量将会合并到一张单独的税务发票中。

备注

  • 税务继承设置仅适用于添加成员账户后的账户。

  • 如果您关闭税收继承，则成员账户将恢复为账户的原始TRN设置。如果TRN最初没有为该账户设置，则TRN不会分配任何账户。

税务登记信息包括：

  • 企业法定名称

  • 纳税地址

  • 税务登记号

  • 特殊豁免

若要开启税务设置继承

  1. 登录 AWS Management Console 并打开 AWS Billing and Cost Management 控制台，网址为https://console.aws.amazon.com/costmanagement/。

  2. 在导航窗格中，选择税务设置。

  3. 在税务登记下，选择启用税务设置继承。

  4. 在对话框中选择启用。

管理美国免税

如果您所在的州符合资格，则可以在税务设置页面管理美国免税事宜。您为免税而上传的文档将由 支持 在 24 小时内审核。

注意

您必须IAM有权查看 Billing an d Cost Management 控制台中税务设置页面上的免税选项卡。

有关IAM策略的示例，请参阅允许 IAM 用户查看美国免税和创建 支持 案例。

上传或添加美国免税

  1. 登录 AWS Management Console 并打开 AWS Billing and Cost Management 控制台，网址为https://console.aws.amazon.com/costmanagement/。

  2. 在导航窗格中，选择税务设置。

  3. 选择免税。

  4. 选择所有账户以添加免税。选择 Manage tax exemption（管理免税），然后选择 Add tax exemption（添加免税）。

    1. 如果您以关联账户登录，则只能为关联账户添加免税。

    2. 如果您以付款人账户登录，则可以为付款人和关联账户添加免税。

  5. 指定免税类型和司法管辖区。

  6. 上传证明材料文档。

  7. 检查您的信息，然后选择 Submit（提交）。

如果他们需要其他信息，或者您的任何文件无效，他们 支持 将在 24 小时内通过支持案例通知您。

免税获批之后，您可以在免税选项卡下查看其内容及活动有效期。

如果您的免税遭拒，则会通过支持案例联系方式通知您。

将您的 Amazon S3 设置为使用您的税务设置 API

按照此步骤操作，以便税务设置API有权将您的税务文件发送到 Amazon S3 存储桶。然后，您可以从 Amazon S3 存储桶下载税务文件。您只需要对需要纳税登记文件的以下国家/地区执行此程序：

  • BD：孟加拉国

  • KE：肯尼亚

  • KR：韩国

  • ES：西班牙

对于所有其他国家/地区，您不需要指定税务登记文件。如果您致电税务设置API并在请求中提供纳税登记文件，则API会返回一条ValidationException错误消息。

以下税务设置API操作需要访问您的 Amazon S3 存储桶：

  • BatchPutTaxRegistration：需要读取 Amazon S3 存储桶的访问权限

  • PutTaxRegistration：需要读取 Amazon S3 存储桶的访问权限

  • GetTaxRegistrationDocument：需要写入 Amazon S3 存储桶的访问权限

向 Amazon S3 存储桶添加资源策略

要允许税务设置API访问您的 Amazon S3 存储桶中的对象，请在您的 Amazon S3 存储桶中添加以下资源策略。

例 对于 BatchPutTaxRegistration 和 PutTaxRegistration

将 DOC-EXAMPLE-BUCKET1 替换为您的存储桶的名称。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Allow the Tax Settings API to access objects",
            "Effect": "Allow",
            "Principal": {
                "Service": "tax.amazonaws.com"
            },
            "Action": [
                "s3:GetObject"
            ],
            "Resource": "arn:aws:s3:::amzn-s3-demo-bucket1/*",
            "Condition": {
                "StringEquals": {
                    "aws:SourceArn": "arn:aws:tax:us-east-1:${AccountId}:*",
                    "aws:SourceAccount": "${AccountId}"
                }
            }
        }
    ]
}
例 对于 GetTaxRegistrationDocument

将 amzn-s3-demo-bucket1 替换为您的存储桶的名称。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Allow the Tax Settings API to access objects",
            "Effect": "Allow",
            "Principal": {
                "Service": "tax.amazonaws.com"
            },
            "Action": [
                "s3:PutObject"
            ],
            "Resource": "arn:aws:s3:::amzn-s3-demo-bucket1/*",
            "Condition": {
                "StringEquals": {
                    "aws:SourceArn": "arn:aws:tax:us-east-1:${AccountId}:*",
                    "aws:SourceAccount": "${AccountId}"
                }
            }
        }
    ]
}
注意

对于经典 AWS 区域 （aws分区），aws:SourceArn将是：arn:aws:tax:us-east-1:{YOUR_ACCOUNT_ID}:*

对于中国区域（aws-cn 分区），aws:SourceArn 将为：arn:aws-cn:tax:cn-northwest-1:{YOUR_ACCOUNT_ID}:*

允许税务设置API访问您的 S3 存储桶

  1. 转到 Amazon S3 控制台并登录。

  2. 从左侧导航部分中选择存储桶，然后从列表中选择您的存储桶。

  3. 选择权限选项卡，然后选择存储桶策略旁边的编辑。

  4. 在策略部分，将策略添加到存储桶。

  5. 选择保存更改以保存您的策略，并将其附加到您的存储桶。

    对加密税务设置需要访问的 S3 存储桶的每个存储桶重复此操作。

AWS KMS 托管密钥策略

如果您的 S3 存储桶使用 AWS KMS 托管密钥 (SSE-KMS) 加密，请向KMS密钥添加以下权限。以下API操作需要此权限：

  • BatchPutTaxRegistration

  • PutTaxRegistration

  • GetTaxRegistrationDocument

{
    "Version": "2012-10-17",
    "Id": "key-consolepolicy-3",
    "Statement": [
        {
            "Sid": "Allow the Tax Settings API to access objects",
            "Effect": "Allow",
            "Principal": {
                "Service": "tax.amazonaws.com"
            },
            "Action": [
                "kms:Decrypt",
                "kms:GenerateDataKey*"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws:SourceArn": "arn:aws:tax:us-east-1:${YOUR_ACCOUNT_ID}:*",
                    "aws:SourceAccount": "${YOUR_ACCOUNT_ID}"
                }
            }
        }
    ]
}
授予税务设置对KMS加密 AWS KMS 的 SSE S3 存储桶的访问权限

  1. 转到 Amazon S3 控制台并登录。

  2. 从左侧导航部分中选择客户托管密钥，然后从列表中选择用于加密存储桶的密钥。

  3. 选择切换到策略视图，然后选择编辑。

  4. 在 “政策” 部分中，添加 AWS KMS 政策声明。

  5. 选择保存更改以保存您的策略，并将其附加到您的密钥。

    对加密税务设置需要访问的 S3 存储桶的每个密钥重复此操作。