<div>                On CLI I can type "openstack port set --no-security-group <ID>" to remove all security groups. In Horizon, the equivalent operation would be using the - button to remove all groups and then clicking "Update." Using the + button would be the equivalent of typing "openstack port set --security-group <group ID>". There doesn't seem to be a way to remove a single security group via CLI; I think the only way would be to set --no-security-group and then add back the desired groups.<br><br>I can successfully add security groups to a port via CLI, or I can remove all security groups. If I go into Horizon and try these operations then I get the error when I click "Update." So it appears that security groups can be added and removed, with port security set, via CLI. We only see the failure when we try to do it via Horizon.<br><br>Regarding RHOSP support; I assume that you are joking, or maybe haven't experienced the support that they offer.<br>            </div>            <div class="yahoo_quoted" style="margin:10px 0px 0px 0.8ex;border-left:1px solid #ccc;padding-left:1ex;">                        <div style="font-family:'Helvetica Neue', Helvetica, Arial, sans-serif;font-size:13px;color:#26282a;">                                <div>                    On Tuesday, September 13, 2022, 06:30:11 PM EDT, Laurent Dumont <laurentfdumont@gmail.com> wrote:                </div>                <div><br></div>                <div><br></div>                <div><div id="yiv8386691852"><div><div dir="ltr">If you are running RHOSP, you might have a support contract with Red Hat?<div><br clear="none"></div><div>Are you trying to remove all the security groups from a port that has port_security enabled?</div></div><br clear="none"><div id="yiv8386691852yqt44993" class="yiv8386691852yqt7970716572"><div class="yiv8386691852gmail_quote"><div dir="ltr" class="yiv8386691852gmail_attr">On Tue, Sep 13, 2022 at 11:53 AM Albert Braden <<a rel="nofollow noopener noreferrer" shape="rect" ymailto="mailto:ozzzo@yahoo.com" target="_blank" href="mailto:ozzzo@yahoo.com">ozzzo@yahoo.com</a>> wrote:<br clear="none"></div><blockquote style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex;" class="yiv8386691852gmail_quote"><div>                Unfortunately we are running RHOSP in which Train is the latest and greatest. This is what we see in horizon.log:<br clear="none"><br clear="none">[Tue Sep 13 15:28:15.362703 2022] [wsgi:error] [pid 27:tid 139683266553600] [remote <a rel="nofollow noopener noreferrer" shape="rect" target="_blank" onclick="return window.theMainWindow.showLinkWarning(this)" href="http://10.232.233.11:57498">10.232.233.11:57498</a>] Failed to update port 08fdbb97-4896-4afb-9390-41481ff27cac: ((rule:update_port and rule:update_port:binding:vnic_type) and rule:update_port:port_security_enabled) is disallowed by policy<br clear="none">            </div>            <div style="margin:10px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex;">                        <div style="font-family:Helvetica, Arial, sans-serif;font-size:13px;color:rgb(38,40,42);">                                <div>                    On Friday, September 9, 2022, 10:59:34 AM EDT, Pierre Riteau <<a rel="nofollow noopener noreferrer" shape="rect" ymailto="mailto:pierre@stackhpc.com" target="_blank" href="mailto:pierre@stackhpc.com">pierre@stackhpc.com</a>> wrote:                </div>                <div><br clear="none"></div>                <div><br clear="none"></div>                <div><div id="yiv8386691852m_-4487918859824189139yiv8965467104"><div><div dir="ltr"><div>Hello,</div><div><br clear="none"></div><div>This is more likely to be a Horizon bug than an issue with Kolla itself, since Kolla doesn't change much from the default configuration.</div><div><br clear="none"></div><div>You should check Horizon logs in /var/log/kolla/horizon to find the error. I would also encourage you to upgrade to a more recent release, since Train has been marked as End of Life in Kolla recently.</div><div><br clear="none"></div><div>Cheers,</div><div>Pierre Riteau (priteau)</div><br clear="none"><div id="yiv8386691852m_-4487918859824189139yiv8965467104yqt41160"><div><div dir="ltr">On Fri, 9 Sept 2022 at 15:41, Albert Braden <<a rel="nofollow noopener noreferrer" shape="rect" ymailto="mailto:ozzzo@yahoo.com" target="_blank" href="mailto:ozzzo@yahoo.com">ozzzo@yahoo.com</a>> wrote:<br clear="none"></div><blockquote style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex;">We're running kolla train and we're seeing an apparent bug when we try to add or remove security groups on a port. We see error "Failed to update port <ID>". It works fine in CLI; we only see this in Horizon. Is this a known bug, or are we doing something wrong?<br clear="none"><br clear="none"></blockquote></div></div></div></div></div></div>            </div>                </div></blockquote></div></div></div></div></div>            </div>                </div>