Por que não posso criar esta função com permissões para outra função

Porque você usa uma sintaxe errada. Vou citar o manual :

CREATE ROLE name [ [ WITH ] option [ ... ] ]

where option can be:
...
   | IN ROLE role_name [, ...]
   | ROLE role_name [, ...]
...

IN ROLE nome do papel

A cláusula IN ROLE lista uma ou mais funções existentes às quais a nova função será adicionada imediatamente como um novo membro. (Observe que não há opção para adicionar a nova função como administrador; use um comando GRANT separado para fazer isso.)

ROLE nome do papel

A cláusula ROLE lista uma ou mais funções existentes que são adicionadas automaticamente como membros da nova função. (Isso, na verdade, torna a nova função um “grupo”.) ...

(Pulei partes desinteressantes).

Portanto, a sintaxe correta seria:

• se você quer other_roleser um membro de role-one:

CREATE ROLE "role-one" LOGIN;
CREATE ROLE "other_role" LOGIN IN ROLE "role-one";

• se você quiser role-onese tornar um membro de other_role(o inverso):

CREATE ROLE "role-one" LOGIN;
CREATE ROLE "other_role" LOGIN ROLE "role-one";

Observe palavras-chave ROLEe IN ROLEquais você ignorou, aparentemente.

Existe também uma maneira de criar um papel e conceder uma associação em dois comandos distintos, o que é perfeitamente explicado com um exemplo detalhado, novamente, em outra página de manual :

CREATE ROLE "role-one" LOGIN;
CREATE ROLE "other_role" LOGIN;
GRANT "role-one" TO "other_role";

Neste caso, other_roleserá membro de role-one. Para fazer o inverso, troque-os no último GRANT.

Além disso, conselhos não relacionados:

• não nomeie as funções "other_role" e "role-one". O primeiro deve ser "other-role" ou o segundo "role_one", então ambos contêm traço ou sublinhado. Ser consistente. Isso realmente ajuda a manter as coisas claras e fáceis;
• se você estiver tornando a função um "grupo", considere adicioná-la sem a opção LOGIN. Que seja estritamente um grupo.