現在の Cisco ACI 構成を暗号化と認証を使用してリモート ロケーションに安全にバックアップし、機密情報がエクスポートされないようにするには、次の手順を実行する必要があります。
リモートロケーションの作成：バックアップを保存するリモートロケーションを定義します。リモートサーバーのホスト名またはIPアドレスを指定し、使用するプロトコル（SCP/FTP/SFTP）を選択します1。
設定エクスポートポリシーの作成：バックアップの形式（XML/JSON）と保存先を定義するエクスポートポリシーを設定します。このポリシーには、1日に1回バックアップを実行するスケジュールも含まれます1。
グローバルAES暗号化の設定：バックアップを確実に暗号化するには、グローバルAES暗号化設定を設定してください。これにより、パスワードや証明書などのハッシュ化されたセキュリティプロパティを暗号化された形式でエクスポートできるようになります。暗号化には16文字以上のパスフレーズを設定することが重要です1。
バックアップジョブのスケジュール設定：スケジューラを使用して、バックアップジョブを1日に1回実行するように設定します。これにより、バックアッププロセスが自動化され、お客様のセキュリティポリシー1に準拠できるようになります。
機密情報の除外: 機密情報をエクスポートしないことを義務付けるセキュリティ ポリシーに準拠するには、暗号化が有効になっていない限り、構成エクスポート ポリシーがセキュリティで保護されたフィールドを除外するように設定されていることを確認します1。
参照：
APIC クラスタのバックアップ作成に関する Cisco ガイド1
ACI 構成のバックアップに関する Cisco コミュニティのディスカッション2

https://www.cisco.com/c/en/us/td/docs/dcn/aci/apic/6x/virtualization/cisco-aci-virtualization-guide-
60x/ACI 仮想化ガイド - 60x-aci-with-vmware-vds.pdf

説明
サーバーの優先順位を変更することは論理的な答えではありません。
「aaa user default-role no-login」コマンドは、ユーザーロールを持たないリモートユーザーがログインできないことを意味します。つまり、ユーザーにデフォルトロールを割り当てると、ログインできなくなります。
「aaa authentication login default」と「aaa authentication login fallback」の設定は同じです。フォールバックではRADIUSサーバを使用します。これをローカルに変更する必要があります。

セクション: ACI ファブリック インフラストラクチャ