Как я могу отсоединить определенную группу безопасности от всех экземпляров EC2, а затем связать ее с новым экземпляром EC2, с BOTO3?

Я пытаюсь что-то вроде:

      ec2 = boto3.resource('ec2')
      instances = ec2.instances.filter()
      for instance in instances:
         print(instance.id, instance.instance_type)
         for sg in instance.security_groups:
           if sg['GroupId'] == sg_id:
               instance.modify_attribute ???

Спасибо за любую помощь!