code: func (s *IdentityService) CreateUser(user services.User) error {
  	if err := user.Check(); err != nil {
  		return trace.Wrap(err)
  	}
  	value, err := services.GetUserMarshaler().MarshalUser(user)
  	if err != nil {
  		return trace.Wrap(err)
  	}
  	item := backend.Item{
  		Key:     backend.Key(webPrefix, usersPrefix, user.GetName(), paramsPrefix),
  		Value:   value,
  		Expires: user.Expiry(),
  	}
  	_, err = s.Create(context.TODO(), item)
  	if err != nil {
  		return trace.Wrap(err)
  	}
  	return nil
  }
docs: // CreateUser creates user if it does not exist