docker-default (enforce)
