Como já foi mencionado por Kamran no comentário sobre a questão, o GCP não tem algo como o AWS Certificate Manager.
Embora da discussão em andamento no aqui , há um projeto em andamento que visa resolver esse problema questão. Está em beta privado (não tenho acesso a isso; adoraria se alguém que tenha acesso pudesse adicionar isso), e pode ser divulgado em breve.
Não há ETA para esse recurso, mas tudo o que pode ser feito a partir do referido segmento é que ele usará Letsencrypt para o propósito.
Para alguém que procura uma solução, há um número de maneiras as pessoas resolveram isto.