是全球的服务，用来创建用户并分配组别
不要使用根账户，用根账户创建用户
组只能包含用户，不能包含其他的组
用户可以没有组，也可以属于多个组