AWS permet à l'utilisateur d'appeler create-role.

Si vous avez un accès root à votre compte, vous pouvez simplement rédiger votre propre politique et la rattacher à l'utilisateur (AWS Console => IAM => Utilisateurs => Ajouter une politique intégrée). Voici un exemple :

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Stmt1482712489000",
            "Effect": "Allow",
            "Action": [
                "iam:CreateRole"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}