资源分权分域原则以下定义正确的是()。

A、租户Project：Project是Openstack各个服务中的一些可以访问的资源集合，一个Project资源集合可供多个用户使用

B、用户Users/用户组：用户是一个有身份验证信息的API实体，可以理解为登录注册的账号。一个用户属于一个租户、角色

C、角色Roles：角色是可执行一特定系列操作的用户特性，规定了某个租户中的一系列权利

D、每个租户可以对应多个用户组，用户组内对应具体人员可以有多个用户