Live security group additions and removals

Problem:
Currently CloudStack requires an instance to be stopped before adding or removing a security group, causing unnecessary downtime. The underlying iptables rules are enforced at the hypervisor level and should not require instance downtime to modify.

Expected behavior:
Security groups can be added or removed from a running instance without a stop/start cycle.

CloudStack version: 4.21.0.0
Zone type: Security Group zone

Bắt đầu bằng cách theo dõi thao tác thêm/xóa security-group của CloudStack đối với một instance đang chạy và cách các quy tắc iptables ở cấp hypervisor được áp dụng. So sánh hành vi của các instance đang chạy và đã dừng trong một Security Group zone. Hoàn thành khi việc thêm và xóa hoạt động mà không cần một chu kỳ stop/start, đồng thời vẫn duy trì cơ chế thực thi security-group như mong đợi.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.