在 AWS CDK 中，我们可以通过以下方式有条件地为 Lambda 函数创建 IAM 角色：

1. 首先，我们需要将 Lambda 函数与 IAM 角色关联起来。

const role = new iam.Role(this, 'LambdaExecutionRole', {
  assumedBy: new iam.ServicePrincipal('lambda.amazonaws.com'),
  roleName: 'my-lambda-role'
});

const lambdaFunc = new lambda.Function(this, 'MyLambdaFunction', {
  code: new lambda.AssetCode('lambda-code'),
  handler: 'index.handler',
  runtime: lambda.Runtime.NODEJS_10_X,
  role: role
});

2. 指定需要创建 IAM 角色的条件。

const createRole = new cdk.CfnParameter(this, 'CreateLambdaRole', {
  type: 'String',
  default: 'false',
  allowedValues: ['true', 'false'],
  description: 'Create new Lambda execution role'
});

if (createRole.valueAsString === 'true') {
  role = new iam.Role(this, 'LambdaExecutionRole', {
    assumedBy: new iam.ServicePrincipal('lambda.amazonaws.com'),
    roleName: 'my-lambda-role'
  });

  // Attach policies to the role here
}

const lambdaFunc = new lambda.Function(this, 'MyLambdaFunction', {
  code: new lambda.AssetCode('lambda-code'),
  handler: 'index.handler',
  runtime: lambda.Runtime.NODEJS_10_X,
  role: role
});

3. 最后，在部署时，使用 cdk deploy 命令传递参数 --parameters CreateLambdaRole=true 即可创建 Lambda 角色。

cdk deploy --parameters CreateLambdaRole=true

以上代码示例展示了如何使用 AWS CDK 在 Lambda 函数中有条件地创建 IAM 角色。通过使用 cdk.CfnParameter，我们可以为创建 IAM 角色提供条件。