Workload Identityの属性条件式

属性条件式はCEL(Common Expression Language)で記述する。この言語仕様は以下のリポジトリにある。

• google/cel-spec

一般的なプログラミング言語の式は使えるので、こういった書き方もできる。

attribute.repository_owner == "owner" &&
  (attribute.repository in ["org/repo1", "user/repo2"] || ...)