本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
# 管理采购订单
您可以使用 Billing and Cost Management 控制台管理您的采购订单和配置其在您的发票上反映的方式。您可以选择添加包含多个行项目的多个采购订单。根据您的配置，我们选择与您的发票最匹配的采购订单。如果您使用的是普通 AWS 账户或管理账户，则可以 AWS Organizations 管理采购订单。有关访问该功能的更多信息，请参阅 [管理访问权限的概述](control-access-billing.md)。
每个采购订单可以有多个行项目，并且每个行项目都用于与发票匹配。提供以下类型的行项目：
+ **全部** - 对 AWS 账户的所有收费。
+ **AWS 每月使用量**-您的 AWS 每月发票费用。
+ **AWS 订阅购买**-您的订阅发票费用；例如，预留实例 (RI) 的预 支持 付费用和费用。
+ **AWS Marketplace 交易**-您的采购订单明细项目，用于支付 AWS Marketplace 交易的发票费用。这仅适用于以下实体，因为所有 AWS Marketplace 发票均由这些记录卖家生成：亚马逊网络服务公司、亚马逊网络服务澳大利亚有限公司、亚马逊网络服务EMEA Sarl、亚马逊网络服务EMEA SARL、亚马逊网络服务韩国有限责任公司、亚马逊网络服务日本有限责任公司、亚马逊网络服务日本公司 G.K. 如果您使用整合账单，并且授权关联账户为 AWS Marketplace 交易提供采购订单，则会在您的付款人账户中 AWS Marketplace 创建相应的采购订单资源。然后，该采购订单将与该交易的相关发票相关联。具有 `UpdatePurchaseOrders` 权限的买家账户可以创建出现在付款人账户中的采购订单。
+ **AWS Marketplace 一揽子使用情况**- AWS Marketplace 发票费用的默认采购订单。这仅适用于以下实体，因为所有 AWS Marketplace 发票均由这些记录卖家生成： AWS Inc.、 AWS EMEA SARL、 AWS 澳大利亚和 AWS 新西兰。除非 AWS Marketplace 订阅具有特定于交易的采购订单，否则所有带有订阅的发票都包含一**AWS Marketplace 揽子使用量**行项目。如果订阅具有交易特定的采购订单，则您的发票中将包含一个 **AWS Marketplace 交易**行项目。
+ **AWS 专业服务和培训采购**- AWS 专业服务和培训发票费用的默认采购订单行项目。这适用于所有咨询、面对面或数字培训服务，并且仅适用于 AWS 公司实体。此行项目仅支持正常月度结算周期以外的发票。
许多标准和参数均用于确定发票的最佳采购订单。您可以为每个普通账户或 AWS Organizations 管理账户创建最多 100 个有效采购订单，其中包含最多 100 个订单项目。
生成发票时，将考虑关联添加到您的管理账户的所有采购订单。然后，过期或暂停的采购订单将被筛选掉，只留下有效的采购订单。发票的账单实体与采购订单中的“Bill from（账单收款方）”实体匹配，筛选掉不匹配的账单实体。例如，如果您为 AWS 公司实体 (PO\$11) 添加了一份采购订单，为 AWS EMEA SARL实体 (PO\$12) 添加了另一份采购订单。如果您从 AWS Europe 购买预留实例，则仅考虑 PO\$12 进行发票关联。
接下来，我们评估行项目配置，以确定最适合您的发票的配置。要与行项目匹配，发票的账单周期必须在行项目的开始和结束月份内，并且还必须与行项目类型匹配。如果多个行项目匹配，我们将使用具有最具体类型的行项目进行发票关联。例如，如果您有 RI 发票，我们将使用订阅行项目而不是“全部”（如果两者均已配置）。
最后，在余额不足的行项目上方选择余额足以覆盖发票金额的行项目。如果属于多个采购订单的行项目精确匹配所有标准，我们将使用最近更新的采购订单来匹配发票。
**注意**
如果您使用账单转账并以账单转账账户的身份登录，则可以将一个采购订单编号分配给您的组织的所有 AWS 发票。
**Topics**
+ [设置采购订单配置](setup-po-lineitem.md)
+ [添加采购订单](adding-po.md)
+ [编辑采购订单](edit-po.md)
+ [删除采购订单](delete-po.md)
+ [查看采购订单](viewing-po.md)
+ [阅读采购订单详细信息页面](reading-po-details.md)
+ [启用采购订单通知](notify-po-details.md)
+ [使用标签管理对采购订单的访问权限](manage-access-to-purchase-orders-with-tags.md)
# 设置采购订单配置
您可以使用采购订单及其行项目属性灵活定义最适合您需求的配置。以下是您可以使用的采购订单配置方案的示例。
您可以通过选择不同的生效月份和到期月份来为不同时间段配置单独的采购订单。
**注意**
要与行项目匹配，发票的账单周期必须在行项目的开始和结束月份内，并且还必须与行项目类型匹配。
**Example 示例 1**
如果您使用每月采购订单，则可以通过为每个采购订单选择相同的生效月份和到期月份，为每个月定义一个采购订单。采购订单仅适用于发票的账单周期。
以下是一些可用于此设置的采购订单配置：
+ `PO #M1_2021`，生效月份设置为 2021 年 1 月，到期月份设置为 2021 年 1 月。
+ `PO #M2_2021`，生效月份设置为 2021 年 2 月，到期月份设置为 2021 年 2 月。
+ `PO #M3_2021`，生效月份设置为 2021 年 3 月，到期月份设置为 2021 年 3 月。
以下示例说明您还可以如何定义特定季度、半年或全年的采购订单：
+ `PO #Q4_2021`，生效月份设置为 2021 年 4 月，到期月份设置为 2021 年 6 月。
+ `PO #2H_2021`，生效月份设置为 2021 年 7 月，到期月份设置为 2021 年 12 月。
+ `PO #2022Y`，生效月份设置为 2022 年 1 月，到期月份设置为 2022 年 12 月。
**Example 示例 2**
您可以通过行项目配置为不同类型的发票配置单独的采购订单。
+ `PO #Anniversary_Q4_2021`，生效月份设置为 2021 年 4 月，到期月份设置为 2021 年 6 月，`Line item type = AWS monthly usage`。
+ `PO #Subscriptions_Q4_2021`，生效月份设置为 2021 年 4 月，到期月份设置为 2021 年 6 月，`Line item type = AWS Subscription Purchase`。
+ `PO #Marketplace_Q4_2021`，生效月份设置为 2021 年 4 月，到期月份设置为 2021 年 6 月，`Line item type = AWS Marketplace Purchase`。
您可以通过配置精细行项目的开始月份和结束月份来跟踪不同时间段内指定采购订单的余额。
**Example 示例 3**
考虑使用示例 1 的 `PO #Q4_2021`，其生效月份为 2021 年 4 月，到期月份为 2021 年 6 月。您可以通过设置以下行项目按月跟踪此采购订单的余额：
+ `Line item #1`，开始月份为 2021 年 4 月，结束月份为 2021 年 4 月，`Line item type = ALL`。
+ `Line item #2`，开始月份为 2021 年 5 月，结束月份为 2021 年 5 月，`Line item type = ALL`。
+ `Line item #3`，开始月份为 2021 年 6 月，结束月份为 2021 年 6 月，`Line item type = ALL`。
或者，您可以分别跟踪相同采购订单和时间段的每个行项目类型的余额。
**Example 示例 4**
可以使用以下配置设置示例 1 的相同 `PO #Q4_2021` 以分别跟踪不同行项目类型的余额。
+ `Line item #1`，开始月份为 2021 年 4 月，结束月份为 2021 年 6 月，`Line item type = AWS monthly usage`。
+ `Line item #1.2`，开始月份为 2021 年 4 月，结束月份为 2021 年 6 月，`Line item type = AWS Subscription Purchase`。
+ `Line item #1.3`，开始月份为 2021 年 4 月，结束月份为 2021 年 6 月，`Line item type = AWS Marketplace Purchase`。
对 5 月和 6 月继续此配置。
**Example 示例 5**
您还可以组合前两个配置，以分别跟踪不同时间段和行项目类型的余额。
+ `Line item #1.1`，开始月份为 2021 年 4 月，结束月份为 2021 年 4 月，`Line item type = AWS monthly usage`。
+ `Line item #1.2`，开始月份为 2021 年 4 月，结束月份为 2021 年 4 月，`Line item type = AWS Subscription Purchase`。
+ `Line item #1.3`，开始月份为 2021 年 4 月，结束月份为 2021 年 4 月，`Line item type = AWS Marketplace Purchase`。
对 5 月和 6 月继续此配置。
# 添加采购订单
您可以使用 Billing and Cost Management 控制台添加要在发票中使用的采购订单。添加采购订单是一个涉及采购订单和行项目配置的两步过程。首先，输入采购订单详细信息（例如，采购订单 ID、送货地址、生效月份和到期月份）。然后，定义用于将采购订单与发票匹配的采购订单行项目配置。如果添加多个采购订单，我们将使用行项目与所生成发票最匹配的采购订单。
**添加采购订单**
1. 登录 AWS 管理控制台 并打开 AWS 账单与成本管理 控制台，网址为[https://console.aws.amazon.com/costmanagement/](https://console.aws.amazon.com/costmanagement/)。
如果您使用账单转账，请登录您的账单转账账户，在发票中添加采购订单号。您可以将一个采购订单编号分配给您的组织的所有 AWS 发票。
1. 在导航窗格中，选择 **Purchase orders（采购订单）**。
1. 选择 **Add purchase order（添加采购订单）**。
1. 对于 **Purchase order ID（采购订单 ID）**，输入采购订单 ID 的唯一标识符。您的账户中的采购订单 IDs 必须是唯一的。有关采购 ID 字符限制的详细信息，请参阅 [采购订单](billing-limits.md#limits-po)。
1. （可选）对于 **Description（描述）**，描述您的采购订单，包括供您参考的任何注释。
1. 对于**账单来源**，请选择您开具发票的 AWS 计费实体。
**注意**
每个 **Bill from（账单收款方）**地点的汇款明细不同。务必验证您的 **Bill from（账单收款方）**选择。您必须向为您开具账单的法人实体付款。我们建议您不要为采购订单配置多个 **Bill from（账单收款方）**地点。
1. （可选）如果您的采购订单从 **Amazon Web Services EMEA SARL** 账单实体开具发票：对于 **Tax registration number（税务登记号）**，选择您想要与采购订单关联的税务登记号。您的采购订单仅与您选择的税务登记号生成的发票关联。
**注意**
**Tax registration number（税务登记号）**选择仅适用于 **Amazon Web Services EMEA SARL（亚马逊云科技 EMEA SARL）**账单实体。有关您的税务登记号设置的更多信息，请参阅 [设置税务信息](manage-account-payment.md)。
1. 对于 **Ship to（送货地址）**，输入您的送货地址。
（可选）选择 **Copy Bill to address（复制账单付款方地址）**可复制和编辑 **Bill to（账单付款方）**字段填写的地址。
1. 对于**生效月份**，选择您希望采购订单开始的月份。从您指定的账单周期开始，我们将可按使用量为您的采购订单开具发票。
1. 对于**过期月份**，选择您希望采购订单结束的月份。您的采购订单将在指定的账单周期结束时到期，并且不会用于与账单周期之后的使用量相关的发票。
1. （可选）对于 **Purchase order contacts（采购订单联系人）**，输入联系人姓名、电子邮件地址和电话号码。您最多可以添加 20 个联系人。
1. （可选）输入标签键和值。最多可以添加 50 个标签。
1. 选择 **Configure line items（配置行项目）**。
1. 对于 **Line item number（行项目编号）**，输入行项目编号的唯一标识符。
1. （可选）对于 **Description（描述）**，输入行项目的描述。
1. 对于 **Line item type（行项目类型）**，选择您喜欢的行项目类型。有关每种行项目类型的详细描述，请参阅 [管理采购订单](manage-purchaseorders.md)。
1. 对于 **Start month（开始月份）**，选择您希望行项目开始的月份。此日期不能早于采购订单的 **Effective month（生效月份）**。
1. 对于 **End month（结束月份）**，选择您希望行项目结束的月份。此日期不能晚于采购订单的 **Expiration month（到期月份）**。
1. （可选）选择 **Enable balance tracking（启用余额跟踪）**以跟踪行项目的余额。
1. 对于 **Amount（金额）**，输入采购订单行项目的总金额。
1. 对于 **Quantity（数量）**，输入数量。
1. （可选）对于 **Tax（税费）**，输入税费金额。此项可以是行项目金额的绝对值或百分比。
对于 **Tax type（税费类型）**，选择 **% of amount（金额百分比）**输入百分比，或 **amount in \$1（以美元为单位的金额）**输入绝对税费金额。
1. 要添加其他行项目，请选择 **Add new line item（新增行项目）**。您可以添加最多 100 个行项目。
1. 选择 **Submit purchase order（提交采购订单）**。
部分字段会自动填充并且无法编辑。以下是自动填充字段所引用字段的列表。
+ **Bill to（账单付款方）**- 发票的 **Bill to（账单付款方）**地址。该字段作为引用包含，因为采购订单的账单地址应匹配发票的账单地址。
+ **Payment terms（付款期限）**- 协商的付款期限。
+ **Currency（货币）**- 首选的发票货币。
# 编辑采购订单
您可以使用 Billing and Cost Management 控制台编辑采购订单、行项目信息和状态。在此过程中不能更改采购订单 ID。
**编辑采购订单**
1. 打开 AWS 账单与成本管理 控制台，网址为[https://console.aws.amazon.com/costmanagement/](https://console.aws.amazon.com/costmanagement/)。
1. 在导航窗格中，选择 **Purchase orders（采购订单）**。
1. 选择您想要编辑的采购订单。
1. 选择 **Edit purchase order（编辑采购订单）**。
1. 更改所选的任何参数。 IDs 无法更改采购订单。
1. 选择 **Configure line items（配置行项目）**。
1. 选择 **Submit purchase order（提交采购订单）**。
**更新联系人**
1. 打开 AWS 账单与成本管理 控制台，网址为[https://console.aws.amazon.com/costmanagement/](https://console.aws.amazon.com/costmanagement/)。
1. 在导航窗格中，选择 **Purchase orders（采购订单）**。
1. 选择要编辑的采购订单。
1. 选择 **Manage contacts（管理联系人）**。
1. 根据需要更改联系信息。
1. 选择**保存更改**。
**更改采购订单的状态**
1. 打开 AWS 账单与成本管理 控制台，网址为[https://console.aws.amazon.com/costmanagement/](https://console.aws.amazon.com/costmanagement/)。
1. 在导航窗格中，选择 **Purchase orders（采购订单）**。
1. 选择要编辑的采购订单。
1. 选择 **Change status（更改状态）**。
1. 选择一种状态：
+ **Suspended（暂停）**- 采购订单将不再用于发票关联。
+ **Active（活动）**- 采购订单将用于发票关联。
1. 选择 **Change status（更改状态）**。
**注意**
暂停的采购订单经过其到期日期并设置为 **Suspended-Expired（暂停-已过期）**状态后，可以将其用于发票关联。为此，您必须将状态更改为 **Expired（已过期）**并更新到期月份以使其 **Active（活动）**。务必相应地更新您的行项目和月份。
**添加行项目**
1. 打开 AWS 账单与成本管理 控制台，网址为[https://console.aws.amazon.com/costmanagement/](https://console.aws.amazon.com/costmanagement/)。
1. 在导航窗格中，选择 **Purchase orders（采购订单）**。
1. 选择要编辑的采购订单。
1. 在 **Line items（行项目）**部分中，选择 **Add line item（添加行项目）**。
1. 根据需要更改信息。
1. 选择 **Save line item（保存行项目）**。
**编辑行项目**
1. 打开 AWS 账单与成本管理 控制台，网址为[https://console.aws.amazon.com/costmanagement/](https://console.aws.amazon.com/costmanagement/)。
1. 在导航窗格中，选择 **Purchase orders（采购订单）**。
1. 选择要编辑的采购订单。
1. 在 **Line items（行项目）**部分中，选择 **Edit（编辑）**。
1. 根据需要更改行项目信息。
1. 选择 **Save line item（保存行项目）**。
**删除行项目**
1. 打开 AWS 账单与成本管理 控制台，网址为[https://console.aws.amazon.com/costmanagement/](https://console.aws.amazon.com/costmanagement/)。
1. 在导航窗格中，选择 **Purchase orders（采购订单）**。
1. 选择要编辑的采购订单。
1. 在 **Line items（行项目）**部分中选择要删除的所有行项目。
1. 选择**删除**。
1. 选择**确认**。
**更新采购订单的标签**
1. 打开 AWS 账单与成本管理 控制台，网址为[https://console.aws.amazon.com/costmanagement/](https://console.aws.amazon.com/costmanagement/)。
1. 在导航窗格中，选择 **Purchase orders（采购订单）**。
1. 选择要编辑的采购订单。
1. 选择**管理标签**。
1. 根据需要更改标签信息。
1. 选择**保存更改**。
**从采购订单配置中移除税务登记号（TRN）**
1. 打开 AWS 账单与成本管理 控制台，网址为[https://console.aws.amazon.com/costmanagement/](https://console.aws.amazon.com/costmanagement/)。
1. 在导航窗格中，选择 **Purchase orders（采购订单）**。
1. 选择您想要编辑的采购订单。
1. 选择 **Edit purchase order（编辑采购订单）**。
1. 移除 TRN 值。
1. 选择**保存**。
# 删除采购订单
您可以随时使用 Billing and Cost Management 控制台删除采购订单及其所有通知和关联的联系人。删除的采购订单无法恢复。
**删除采购订单**
1. 打开 AWS 账单与成本管理 控制台，网址为[https://console.aws.amazon.com/costmanagement/](https://console.aws.amazon.com/costmanagement/)。
1. 在导航窗格中，选择 **Purchase orders（采购订单）**。
1. 选择您想要删除的所有采购订单。
1. 选择 **Delete purchase order（删除采购订单）**。
1. 选择**确认**。
# 查看采购订单
Billing and Cost Management 控制台中的采购订单控制面板向您展示采购订单的一览状态。采购订单连同以下信息一起在控制面板上列出。
+ **Purchase order ID（采购订单 ID）**- 采购订单的唯一标识符。
+ **Value（价值）**- 采购订单金额。此项是所有行项目金额的总和。
+ **Balance（余额）**- 所有行项目余额的总和。每次关联发票时都会更新这一总和。
+ **Effective（生效）**和 **Expiration（过期）**- 采购订单 ID 的开始和结束。
+ **Status（状态）**- 采购订单的当前状态。
+ **Updated on（更新日期）**- 更新采购订单的最近日期。
**查看采购订单**
1. 打开 AWS 账单与成本管理 控制台，网址为[https://console.aws.amazon.com/costmanagement/](https://console.aws.amazon.com/costmanagement/)。
1. 在导航窗格中，选择 **Purchase orders（采购订单）**。
1. 选择采购订单以查看 **Purchase order details（采购订单详细信息）**页面。
# 阅读采购订单详细信息页面
您可以在 Billing and Cost Management 控制台的 **Purchase order details（采购订单详细信息）**页面上查看各个采购订单的内容。
要更改采购订单或行项目，请参阅 [编辑采购订单](edit-po.md)。
+ **Bill to（账单付款方）**- 发票上显示的地址。要更改账单地址，请更新 [Payment methods（支付方式）](https://console.aws.amazon.com/billing/home#/paymentmethods)的信息。
+ **Ship to（送货地址）**- 采购订单的送货地址。
+ **账单来源-您从中**收取账单的 AWS 法人实体。
+ **Tax registration numbers（税务登记号）**- 您为采购订单选择的税务登记号。您的采购订单与这些税务登记号生成的发票关联。
**注意**
**Tax registration number（税务登记号）**选择仅适用于 **Amazon Web Services EMEA SARL（亚马逊云科技 EMEA SARL）**账单实体。有关您的税务登记号设置的更多信息，请参阅 [设置税务信息](manage-account-payment.md)。
+ **付款条款**-您协商的 AWS 付款条款。
+ **Currency（货币）**- 首选的发票付款货币。
+ **生效月份** – 采购订单开始生效的月份。从指定的账单周期开始，我们将可按使用量为您的采购订单开具发票。
+ **到期月份** – 采购订单的到期月份。您的采购订单仅可用于当前账单周期内的发票，不会用于与指定账单周期结束后的使用量相关的发票。
+ **Contacts（联系人 ）**- 此采购订单的所有联系人的列表。选择 **Manage contacts（管理联系人）**以查看所有列出的人员。
+ **Status（状态）**- 采购订单的当前状态。
+ **Active（活动）**- 符合发票关联条件。
+ **Suspended（暂停）**- 不符合发票关联条件。您可以暂停活动或过期的采购订单。
+ **Expired（已过期）**- 采购订单已经过其到期日期，不再符合发票关联条件。
+ **Suspended-expired（暂停-已过期）**- 已过期的暂停采购订单。
+ **Balance amount（余额金额）**- 采购订单上剩余的余额。这是采购订单上配置的所有行项目的总余额。
+ **Total amount（总金额）** – 采购订单中配置的所有行项目的总值之和。
+ **Line items（行项目）**- 添加采购订单时使用的行项目详细信息。
+ **Number（编号）**- 行项目的唯一标识符。
+ **Type（类型）**- 您的行项目类型。
+ **Start month（开始月份）**- 行开始生效的月份。行项目从该月开始符合发票关联条件。
+ **End month（结束月份）**- 行项目过期的月份。行项目在该月底不再符合发票关联条件。
+ **Amount（金额）**- 单价金额。
+ **Quantity（数量）**- 单位的数量。
+ **Tax（税费）**- 税费金额。
+ **Total value（总价值）**- 特定行项目的金额总价值。
+ **Current balance（当前余额）**- 减去与此行项目匹配的所有发票的总金额后剩余的余额。要查看匹配此行项目的所有发票的详细信息，请参阅发票表。
+ **Invoices（发票）**- 与采购订单关联的所有发票。
+ **Date issued（开具日期）**- 开具发票的日期。
+ **Type（类型）**- 发票的类型。例如，发票和贷项通知单。
+ **ID **- 发票的唯一标识符。
+ **Line item number（行项目编号）**- 与发票关联的采购订单的行项目编号。
+ **Amount（金额）**- 发票金额。
+ **Due date（到期日期）**- 发票的付款到期日期。
# 启用采购订单通知
您可以通过将联系人添加到采购订单在 Billing and Cost Management 控制台上启用电子邮件通知。您需要至少添加一个采购订单联系人才能接收通知。
通知对即将到期或余额不足的采购订单主动执行操作非常有用。这有助于您及时付款。要更新联系信息，请参阅 [编辑采购订单](edit-po.md)。
以下情况会向联系人发送采购订单通知：
+ 余额跟踪 - 采购订单行项目余额降至低于 75% 阈值时。采购订单余额在行项目级别进行跟踪，并且必须在每个级别启用。
+ 到期跟踪 - 采购订单即将到期时。您的联系人会在到期日期之前收到通知。如果距采购订单到期日期不足一个月，则在到期日期前一周发送通知。如果距到期日期还有一到三个月，则在到期日期前一个月发送通知。如果距到期日期超过三个月，则在到期日期前两个月发送通知。
# 使用标签管理对采购订单的访问权限
您可以使用基于属性的访问权限控制（ABAC）来管理对采购订单的访问权限。创建采购订单时，您可以使用键值对进行标记。然后，您可以创建 IAM policy 并指定标签。例如，如果您添加 `project` 键并将其值分配为 `test`，则 IAM policy 可以明确允许或拒绝访问任何带有此标签的采购订单。
要将标签添加到新采购订单或更新现有标签，请参阅 [添加采购订单](adding-po.md) 和 [编辑采购订单](edit-po.md)。
**Example 示例：使用标签以允许访问**
以下策略允许 IAM 实体添加、修改或标记包含 `project` 键且值为 `test` 的采购订单。
****
```
{
"Version":"2012-10-17",
"Statement": [{
"Effect": "Allow",
"Action": [
"purchase-orders:AddPurchaseOrder",
"purchase-orders:TagResource",
"purchase-orders:ModifyPurchaseOrders"
],
"Resource": "arn:aws:purchase-orders::*:purchase-order/*",
"Condition": {
"StringEquals": {
"aws:RequestTag/project": "test"
},
"ForAllValues:StringEquals": {
"aws:TagKeys": "project"
}
}
}]
}
```
**Example 示例：使用标签以拒绝访问**
以下策略拒绝 IAM 实体对包含 `project` 键且值为 `test` 的采购订单完成任何采购订单操作。
****
```
{
"Version":"2012-10-17",
"Statement": [{
"Effect": "Deny",
"Action": "purchase-orders:*",
"Resource": "arn:aws:purchase-orders::*:purchase-order/*"
}]
}
```
有关更多信息，请参阅 *IAM 用户指南*中的以下主题：
+ [ABAC 有什么用 AWS？](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction_attribute-based-access-control.html)
+ [使用标签控制对 AWS 资源的访问权限](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_tags.html)