я кстати не пробовал это делать, т.к у нас уже был ансибл, но у нас выкатка отличалась - мы готовые образы пушили в артифактори и потом docker pull / docker start
но у нас еще конфиги там маунтились отдельно и были зашифрованны в vault - не знаю если честно, поддерживает все это компоуз или нет