Live security group additions and removals

Problem:
Currently CloudStack requires an instance to be stopped before adding or removing a security group, causing unnecessary downtime. The underlying iptables rules are enforced at the hypervisor level and should not require instance downtime to modify.

Expected behavior:
Security groups can be added or removed from a running instance without a stop/start cycle.

CloudStack version: 4.21.0.0
Zone type: Security Group zone

Beginne damit, CloudStacks Security-Group-Hinzufüge-/Entfernen-Operation für eine laufende Instanz nachzuverfolgen und zu untersuchen, wie iptables-Regeln auf Hypervisor-Ebene angewendet werden. Vergleiche das Verhalten für laufende und gestoppte Instanzen in einer Security Group zone. Als abgeschlossen gilt die Arbeit, wenn Hinzufügungen und Entfernungen ohne einen stop/start-Zyklus funktionieren und dabei die erwartete Security-Group-Durchsetzung erhalten bleibt.

Vom Indexierungsmodell aus dem Issue-Text verfasst.