docker-default (enforce)