Cognito用户组可以用于无服务器应用程序中的动态组吗？

我正在开发一个无服务器应用程序，该应用程序包含未预定义的组的概念（因此也不是经典的固定Admin / Guest ...）。

这些组确实是由应用程序的最终用户自由生成的，然后他们可以邀请其他用户加入这些组，将其删除，删除该组等。

成为一个组的一部分，允许用户对与该特定组相关的实体执行某些操作。

我现在想知道是否可以将Cognito用户组用于此目的，因为这些组将由最终用户直接从应用程序中创建，并且可能是无数个组。

另一个选择是实现我自己的授权者，例如查询DynamoDB以检查用户是否属于特定组。我真的找不到能选出最好的参考书。

任何经验/建议将不胜感激。