docker run -p 27018:27017 e, em seguida, conecte-se do Compass em seu host com a porta 27018. Não vejo motivo para expor todas as portas.