Live security group additions and removals

Problem:
Currently CloudStack requires an instance to be stopped before adding or removing a security group, causing unnecessary downtime. The underlying iptables rules are enforced at the hypervisor level and should not require instance downtime to modify.

Expected behavior:
Security groups can be added or removed from a running instance without a stop/start cycle.

CloudStack version: 4.21.0.0
Zone type: Security Group zone

Commencez par retracer l’opération d’ajout/suppression de security-group de CloudStack pour une instance en cours d’exécution et la manière dont les règles iptables au niveau de l’hyperviseur sont appliquées. Comparez le comportement des instances en cours d’exécution et arrêtées dans une Security Group zone. Le travail est considéré comme terminé lorsque les ajouts et suppressions fonctionnent sans cycle stop/start, tout en préservant l’application attendue du security-group.

Rédigé par le modèle d'indexation à partir du texte de l'issue.