升级Docker 26后无法从主机访问VSCode开发容器的发布端口

核心原因是Docker 26对容器网络回环地址的映射策略做了严格调整，具体拆解如下：

1. 容器内应用仅绑定127.0.0.1时的网络隔离
   当容器内应用只监听127.0.0.1（仅允许容器内部回环访问），Docker 26不再默认将这个端口转发到主机的localhost。容器的127.0.0.1属于独立的网络命名空间，和主机回环地址完全隔离，此前Docker版本可能存在宽松的转发逻辑，而26版本严格遵循网络隔离设计原则，仅转发容器内绑定到0.0.0.0或容器局域网IP的端口。

2. VSCode forwardPorts配置的依赖限制
   VSCode的forwardPorts功能本质依赖Docker的端口映射能力。如果容器内应用未开放到容器外部（仅绑定127.0.0.1），即便配置了forwardPorts，Docker 26也无法识别可转发的端口，主机侧自然无法访问。

3. 应用允许网络访问后的生效逻辑
   当容器内应用配置为允许网络访问（通常是让应用监听0.0.0.0，接受任意网络接口的请求），此时容器内端口会绑定到容器的局域网IP，Docker 26可正常识别并完成端口映射，主机就能通过localhost:3030或127.0.0.1:3030访问应用。

Docker 26的发布日志未提及此细节，因为这属于网络隔离策略的精细化调整，而非重大功能变更。

内容的提问来源于stack exchange，提问作者Robin