swap vms only within a tenant