Cloud Functionsで、データベースのパスワードなどの機密情報をコード内にハードコーディングせずに安全に使用するためのベストプラクティスはどれか。

Google Cloudのリソース階層（組織、フォルダ、プロジェクト）を設計する際、本番環境と開発環境で異なるIAMポリシーを効率的に適用し、かつ部門ごとのコスト管理も行いたい。推奨される構造はどれか。