プライベートサブネット内のインスタンスがインターネット上のAPIにアクセスするためにNATゲートウェイを使用する場合、NATゲートウェイはどのサブネットに配置する必要がありますか。

S3バケットポリシーとACL（Access Control List）の優先順位について、現在AWSが推奨している設定（S3 Object Ownership: Bucket owner enforced）ではどうなりますか。