AWS Cognito是一项身份验证、授权和用户管理服务，可以帮助您轻松地添加用户注册、登录和访问控制的功能到您的应用程序中。自定义角色是一种AWS Identity and Access Management（IAM）的功能，允许您创建自己定义的角色，并为这些角色定义特定的权限和策略。

下面是一个使用AWS Cognito和自定义角色的代码示例，展示了如何创建用户池、用户以及与自定义角色关联的访问策略。

首先，您需要安装AWS SDK（Node.js）并在代码中引入以下模块：

const AWS = require('aws-sdk');
const cognito = new AWS.CognitoIdentityServiceProvider();
const iam = new AWS.IAM();

接下来，您可以使用以下代码创建一个用户池：

const createUserPool = async () => {
  const params = {
    PoolName: 'my-user-pool',
    Policies: {
      PasswordPolicy: {
        MinimumLength: 8,
        RequireLowercase: true,
        RequireNumbers: true,
        RequireSymbols: true,
        RequireUppercase: true
      }
    },
    Schema: [
      { Name: 'email', AttributeDataType: 'String', Mutable: false, Required: true },
      { Name: 'phone_number', AttributeDataType: 'String', Mutable: false, Required: true }
    ]
  };

  const result = await cognito.createUserPool(params).promise();
  console.log('User pool created:', result.UserPool.Id);
};

然后，您可以使用以下代码创建一个用户，并将其分配到自定义角色：

const createUserAndAssignRole = async () => {
  const params = {
    UserPoolId: 'YOUR_USER_POOL_ID',
    Username: 'user1',
    DesiredDeliveryMediums: ['EMAIL'],
    UserAttributes: [
      { Name: 'email', Value: 'user1@example.com' },
      { Name: 'phone_number', Value: '+1234567890' }
    ]
  };

  const result = await cognito.adminCreateUser(params).promise();
  console.log('User created:', result.User.Username);

  const roleParams = {
    RoleName: 'my-custom-role',
    AssumeRolePolicyDocument: JSON.stringify({
      Version: '2012-10-17',
      Statement: [
        {
          Effect: 'Allow',
          Principal: { Federated: 'cognito-identity.amazonaws.com' },
          Action: 'sts:AssumeRoleWithWebIdentity',
          Condition: {
            'ForAnyValue:StringLike': {
              'cognito-identity.amazonaws.com:amr': 'authenticated'
            }
          }
        }
      ]
    })
  };

  const roleResult = await iam.createRole(roleParams).promise();
  console.log('Role created:', roleResult.Role.RoleName);

  const attachPolicyParams = {
    PolicyArn: 'YOUR_POLICY_ARN',
    RoleName: 'my-custom-role'
  };

  await iam.attachRolePolicy(attachPolicyParams).promise();
  console.log('Policy attached to role:', attachPolicyParams.RoleName);
};

最后，您可以使用以下代码示例来为用户分配自定义角色：

const assignRoleToUser = async () => {
  const params = {
    UserPoolId: 'YOUR_USER_POOL_ID',
    Username: 'user1',
    RoleArn: 'YOUR_ROLE_ARN'
  };

  const result = await cognito.adminAddUserToGroup(params).promise();
  console.log('Role assigned to user:', result);
};

请注意，上述代码示例中的一些参数（例如用户池ID、策略ARN和角色ARN）需要根据您的具体情况进行自定义。

希望上述代码示例能够帮助您理解如何使用AWS Cognito和自定义角色。如有任何疑问，请随时向我提问。