[DUVIDA/AWS -VPC]: Duvida sobre internet gateway vs NAT com security groups

Bom dia, espero que esteja bem !

Estou estudando aws e queria saber como vocês fazem para contonar o uso de NAT para criar redes privadas, posso criar uma rede privada penas definindo ACL + security group ou é melhor usar um NAT (é caro) ?