アトミック置換 - 既存の構成をインポートした構成データで上書きします。既存の構成内のオブジェクトのうち、インポートした構成に存在しないオブジェクトは削除されます。既存の構成には子テナントが存在するものの、インポートした構成には子テナントが存在しないオブジェクトは、既存の構成から削除されます。例えば、既存の構成に「solar」と「wind」という2つのテナントがあり、インポートしたバックアップ構成が「wind」テナントの作成前に保存されていた場合、「solar」テナントはバックアップから復元されますが、「wind」テナントは削除されます。

エンドポイントグループ（EPG）のゲートウェイアドレスをACIファブリックから移行するには、ブリッジドメイン設定において、ルーティングがACIファブリック内に含まれ、ARP要求が効率的に管理されるようにする必要があります。正しい設定は次のとおりです。
L2 不明ユニキャスト：ハードウェアプロキシに設定します。この設定により、ACIファブリックはスパインプロキシ機能を使用して不明ユニキャストトラフィックを処理できるようになり、ファブリック内のフラッディングを軽減できます。
ユニキャストルーティング：無効に設定します。ゲートウェイはACIファブリックから移行されるため、ACIファブリックがEPGへのトラフィックをルーティングしないように、ユニキャストルーティングを無効にする必要があります。
ARPフラッディング：有効に設定します。これにより、ブリッジドメイン内でARP要求をフラッディングできるようになります。これは、ユニキャストルーティングが無効になっている場合でも、ARP要求を解決できるようにするために必要です。
参照：
Cisco ACI ブリッジドメイン設定ガイド
Cisco ACI ベストプラクティスガイド

ユーザーがログインごとにドメイン (Domain_1) を指定せずに TACACS+ 資格情報を使用して Cisco APIC にログインできるようにするには、次の設定手順が必要です。
1. プロバイダー グループ Tacacs_ProvGro の下に TACACS+ サーバの IP アドレス (10.43.145.1) を追加します。この手順により、APIC が認証のために正しい TACACS+ サーバと通信できるようになります。
2. Tacacs_ProvGro を Domain_1 に関連付けます。TACACS+ プロバイダー グループをログイン ドメインに関連付けると、そのドメインに関連付けられているユーザーの認証が可能になります。
3. デフォルトのAAA認証レルムをTACACS+に設定する：デフォルトのレルムをTACACS+に設定すると、APICはデフォルトの認証方法としてTACACS+を優先します。これにより、ユーザーはログインプロセス中にログインドメイン（Domain_1）を明示的に指定する必要がなくなります。

https://www.cisco.com/c/en/us/td/docs/switches/datacenter/aci/apic/sw/1-x/aci-fundamentals/b_ACI-Fundamentals/b_ACI-Fundamentals_chapter_010010.html