code: func (s *AccessService) CreateRole(role services.Role) error {
  	value, err := services.GetRoleMarshaler().MarshalRole(role)
  	if err != nil {
  		return trace.Wrap(err)
  	}
  
  	item := backend.Item{
  		Key:     backend.Key(rolesPrefix, role.GetName(), paramsPrefix),
  		Value:   value,
  		Expires: role.Expiry(),
  	}
  
  	_, err = s.Create(context.TODO(), item)
  	if err != nil {
  		return trace.Wrap(err)
  	}
  	return nil
  }
docs: // CreateRole creates a role on the backend.