Live security group additions and removals

Problem:
Currently CloudStack requires an instance to be stopped before adding or removing a security group, causing unnecessary downtime. The underlying iptables rules are enforced at the hypervisor level and should not require instance downtime to modify.

Expected behavior:
Security groups can be added or removed from a running instance without a stop/start cycle.

CloudStack version: 4.21.0.0
Zone type: Security Group zone

Comece rastreando a operação de adição/remoção de security-group do CloudStack para uma instância em execução e como as regras iptables no nível do hypervisor são aplicadas. Compare o comportamento de instâncias em execução e paradas em uma Security Group zone. Considera-se concluído quando adições e remoções funcionarem sem um ciclo de stop/start, preservando a aplicação esperada do security-group.

Escrita pelo modelo de indexação a partir do texto da issue.