将NACL设置到通过nat网关连接到Internet的专用子网

Question

当我的子网路由到NATgateway以访问Internet时，是否需要打开从入站和出站到互联网的专用子网的NACL。 如果是的话，它的安全性如何。 私有子网的唯一限制是在路由表上，因为NACL + security grp将打开。