Secret Managerに保存されたシークレット(APIキーなど)をCloud Functionsで使用する際、コード内にシークレットをハードコードせずに取得する推奨方法はどれか。

実行時の環境変数としてシークレットのバージョンを参照するか、クライアントライブラリを使用して取得する