Bug 6486: add security-group-mode options