部署在容器云平台的业务如果被hacker突破层层防护受到攻击，如何减少其攻击面？

Less is More原则。
1、镜像不安装不用组件
2、容器不启不用进程
3、不监听不用的端口，比如jmx端口，snmp端口。
4、容器组件版本升级，减少已知漏洞存在。
5、减少pod和pod间的访问能力
6、降低容器进程的运行权限，不使用privileged容器，不以root权限运行应用。
... ...
最后，专业的事情专业人做，不行买一个容器安全相关的服务或者产品，提前检测一下，做到有病治病，无病强身。