Live security group additions and removals

Problem:
Currently CloudStack requires an instance to be stopped before adding or removing a security group, causing unnecessary downtime. The underlying iptables rules are enforced at the hypervisor level and should not require instance downtime to modify.

Expected behavior:
Security groups can be added or removed from a running instance without a stop/start cycle.

CloudStack version: 4.21.0.0
Zone type: Security Group zone

Inizia tracciando l’operazione di aggiunta/rimozione del security-group di CloudStack per un’istanza in esecuzione e il modo in cui vengono applicate le regole iptables a livello di hypervisor. Confronta il comportamento delle istanze in esecuzione e arrestate in una Security Group zone. Il lavoro è completo quando aggiunte e rimozioni funzionano senza un ciclo di stop/start, preservando l’applicazione prevista del security-group.

Scritto dal modello di indicizzazione a partire dal testo della issue.