Не очень понял честно говоря даже общий принцип работы. Так же не ясно как это запускается из Дженкинса / Гитлаба / и т.п. или руками обновляются пиллары, и запускется orch.
Из гитлаба, можно руками. Просто деплой разбит на несколько стадий. Теоретически я мог вообще забить на предварительное скачивание образов и, например, написать Стейт, который убеждается, что образы все с нужным тегом уже есть на хосте. Касательно как залетает в пиллар - ну, обычная история с git clone / sed / git commit && push. Такое себе, но может предложите что-то получше, что и не будет обладать проблема с сериализацией