<div dir="ltr">If you are running RHOSP, you might have a support contract with Red Hat?<div><br></div><div>Are you trying to remove all the security groups from a port that has port_security enabled?</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Sep 13, 2022 at 11:53 AM Albert Braden <<a href="mailto:ozzzo@yahoo.com">ozzzo@yahoo.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div>                Unfortunately we are running RHOSP in which Train is the latest and greatest. This is what we see in horizon.log:<br><br>[Tue Sep 13 15:28:15.362703 2022] [wsgi:error] [pid 27:tid 139683266553600] [remote <a href="http://10.232.233.11:57498" target="_blank">10.232.233.11:57498</a>] Failed to update port 08fdbb97-4896-4afb-9390-41481ff27cac: ((rule:update_port and rule:update_port:binding:vnic_type) and rule:update_port:port_security_enabled) is disallowed by policy<br>            </div>            <div style="margin:10px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">                        <div style="font-family:"Helvetica Neue",Helvetica,Arial,sans-serif;font-size:13px;color:rgb(38,40,42)">                                <div>                    On Friday, September 9, 2022, 10:59:34 AM EDT, Pierre Riteau <<a href="mailto:pierre@stackhpc.com" target="_blank">pierre@stackhpc.com</a>> wrote:                </div>                <div><br></div>                <div><br></div>                <div><div id="m_-4487918859824189139yiv8965467104"><div><div dir="ltr"><div>Hello,</div><div><br clear="none"></div><div>This is more likely to be a Horizon bug than an issue with Kolla itself, since Kolla doesn't change much from the default configuration.</div><div><br clear="none"></div><div>You should check Horizon logs in /var/log/kolla/horizon to find the error. I would also encourage you to upgrade to a more recent release, since Train has been marked as End of Life in Kolla recently.</div><div><br clear="none"></div><div>Cheers,</div><div>Pierre Riteau (priteau)</div><br clear="none"><div id="m_-4487918859824189139yiv8965467104yqt41160"><div><div dir="ltr">On Fri, 9 Sept 2022 at 15:41, Albert Braden <<a rel="nofollow noopener noreferrer" shape="rect" href="mailto:ozzzo@yahoo.com" target="_blank">ozzzo@yahoo.com</a>> wrote:<br clear="none"></div><blockquote style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">We're running kolla train and we're seeing an apparent bug when we try to add or remove security groups on a port. We see error "Failed to update port <ID>". It works fine in CLI; we only see this in Horizon. Is this a known bug, or are we doing something wrong?<br clear="none"><br clear="none"></blockquote></div></div></div></div></div></div>            </div>                </div></blockquote></div>