CloudWatch Logsのログデータを無期限に保存したい場合、どのような設定が必要ですか。

プライベートサブネット内のインスタンスがインターネット上のAPIにアクセスするためにNATゲートウェイを使用する場合、NATゲートウェイはどのサブネットに配置する必要がありますか。