<div dir="ltr">After updating to Train from rocky (on stein we just performed the db-sync), we tried the new "keystone-status update check" command which says that the admin role is not immutable [*].<div><br></div><div>As far as I understand this is something that was done to prevent deleting/modifying the default roles (that could cause major problems).</div><div><br></div><div>But how am I supposed to fix this?</div><div>The "--immutable" option for the "openstack role set" command, documented at:</div><div><br></div><div><a href="https://docs.openstack.org/python-openstackclient/latest/cli/command-objects/role-v3.html">https://docs.openstack.org/python-openstackclient/latest/cli/command-objects/role-v3.html</a><br></div><div><br></div><div>is not available in Train.</div><div><br></div><div>Thanks, Massimo</div><div><br></div><div><br></div><div>[*]<br><div>+-------------------------------------------+<br>| Check: Check default roles are immutable  |<br>| Result: Failure                           |<br>| Details: Roles are not immutable: admin   |<br>+-------------------------------------------+<br></div><div><br></div><div><br></div></div></div>