Estas respuestas no están realmente captando el problema. No puedo mantener la clave de API en el lado del servidor si la acción de envío necesita enviar la clave de API a la API remota. La única forma en que podría hacerlo es si creara un contenedor del lado del servidor que manejara la llamada API. ¿Cómo hago eso con Gatsby?

Ante ese escenario creo que tienes (al menos) dos opciones:

• Utilice funciones sin servidor para enviar la llamada por proxy sin tener que alojar un servidor (donde se almacenarían esas variables de entorno). Dependiendo de su plataforma de alojamiento, puede usar las funciones de Netlify (para el alojamiento de Netlify), las funciones de Gatsby (para el alojamiento de Gatsby Cloud), AWS Lambda (para el alojamiento relacionado con Amazon), Google Cloud Functions , etc. Incluso puede usarlos sin alojar el proyecto en estas plataformas.
• Proporcione las llamadas a la API a través de un back-end-for-frontend, como un servidor Express, y agregue los secretos a su servidor Express

Ambos enfoques se basan en el hecho de que la función sin servidor/servidor Express se usará como middleware de esas solicitudes, ocultando sus secretos del navegador.