secgroups parameter (not optional)