训练V2禁用日志永久保存及导出功能

通过细粒度权限配置限制子账号下载或导出全量日志。

配置方案1（修改已有策略）：

创建自定义策略“ModelArts ForbidLogExport”

选择从已有策略复制

拒绝策略中增加modelarts:trainJob:logExport 项。

创建用户组时，使用“ModelArts ForbidLogExport”替换原有“ModelArts CommonOperations”策略即可。

配置方案2：

注意！有时策略可能存在冲突，导致策略不生效。请务必验证配置效果。

创建自定义策略 ForbidenTrainingLogExport，拒绝 ModelArts 服务下的 modelarts:trainJob:logExport 项。为子账号的用户组增加配置上述自定义策略。

效果：

登录此用户组内的子用户（test03）并在尝试在页面上下载或查看全量日志，均提示没有权限。

（PS：在此补充一点，运行完成或运行失败的作业在页面上可以预览到训练日志。当日志文件大于5MB时，仅显示最新的5MB。ModelArts只为用户保存日志30天。）

另外，此子用户在页面上创建训练作业时不能勾选作业日志路径，否则也将会提示权限不足，无法创建。