module "custom-role" {