Где можно написать critical переменные окружения как на героку?Я не хочу хранить ключи своей базы данных в открытом виде в файле app.yaml.
critical
Для хранения секретов в GCP рекомендуется использовать Cloud Key Management Service и Cloud Storage.
Документация Хранение секретов проведет вас через процесс хранения секрета в хранилище Cloud Storage, зашифрованного на прикладном уровне с Cloud KMS.Существуют и другие способы управления секретами с помощью Cloud KMS, они описаны на странице Управление секретами с помощью Cloud KMS