คุณสมบัติของ Amazon WorkSpaces

Amazon WorkSpaces นำเสนอวิธีที่ง่ายในการสัมผัสประสบการณ์เดสก์ท็อปเสมือนบนระบบคลาวด์ที่มีการจัดการและมีความปลอดภัยแก่ผู้ใช้ปลายทาง คุณไม่ต้องกังวลเกี่ยวกับสภาพแวดล้อมอันซับซ้อนที่ต้องมีการจัดหา การปรับใช้ และการจัดการ เนื่องจาก Amazon WorkSpaces สามารถรองรับปริมาณงานจำนวนมากได้และมอบบริการที่มีการจัดการเต็มรูปแบบ ซึ่งต่างจากโซลูชันโครงสร้างพื้นฐานเดสก์ท็อปเสมือน (VDI) ในองค์กรแบบดั้งเดิม ด้วย Amazon WorkSpaces คุณสามารถจัดส่งเดสก์ท็อปเสมือนคุณภาพสูงและแอปพลิเคชันต่าง ๆ ให้แก่ผู้ใช้บนอุปกรณ์ที่บุคคลเหล่านั้นเลือกได้ รวมถึง Amazon WorkSpaces Thin Client

ไม่ว่าคุณจะกำลังจัดการเดสก์ท็อปแบบดั้งเดิมหรือโซลูชันในองค์กรสำหรับ Virtual Desktop Infrastructure (VDI) ทั้งสองแนวทางล้วนต้องลงทุนเป็นจำนวนมากและมักจะปรับใช้และจัดการได้ยาก การใช้สภาพแวดล้อมเดสก์ท็อปเสมือนบนระบบคลาวด์ทำให้ไม่ต้องมีการลงทุนล่วงหน้าและการจัดการเกี่ยวกับโครงสร้างพื้นฐานอย่างต่อเนื่อง ซึ่งมอบวิธีที่ง่ายและประหยัดค่าใช้จ่ายในการนำประสบการณ์บริการเดสก์ท็อปที่สามารถเข้าถึงได้ในวงกว้างและมีความปลอดภัยไปสู่ผู้ใช้

Amazon WorkSpaces มอบบริการเดสก์ท็อปเสมือนบนระบบคลาวด์ที่สมบูรณ์ รวมทั้งการประมวลผล พื้นที่จัดเก็บข้อมูลแบบโซลิดสเตท (SSD) ที่ใช้งานได้อย่างต่อเนื่อง และแอปพลิเคชัน ด้วยค่าบริการที่ใช้ตามจริงในราคาย่อมเยา ผู้ใช้ได้รับประสบการณ์ที่ดียิ่งขึ้นและฟังก์ชันที่มีมากกว่าพีซีแบบดั้งเดิม รวมทั้งคุณก็มีวิธีจัดเตรียมเดสก์ท็อปให้แก่ผู้ใช้ได้ง่ายขึ้น โดยมีค่าใช้จ่ายเพียงครึ่งหนึ่งของโซลูชัน VDI ในองค์กร 

Amazon WorkSpaces ใช้โปรโตคอลการสตรีมเพื่อให้ผู้ใช้มีประสบการณ์ที่ปลอดภัยและมีคุณภาพสูง  โปรโตคอลเหล่านี้จะวิเคราะห์เดสก์ท็อปที่โฮสต์ เครือข่าย และอุปกรณ์ของผู้ใช้เพื่อเลือกอัลกอริทึม (Codec) การบีบอัดและการคลายที่เข้ารหัสการแสดงผลเดสก์ท็อปของผู้ใช้และส่งข้อมูลเป็นสตรีมพิกเซลไปยังอุปกรณ์ของผู้ใช้ Amazon WorkSpaces มีทั้ง WorkSpaces Streaming Protocol (WSP) และ PCoIP จาก Teradici

หากต้องการเริ่มต้นใช้งาน เพียงเลือกตัวเลือกของ Amazon WorkSpaces Bundle ที่มีตัวเลือกฮาร์ดแวร์และซอฟต์แวร์ต่างๆ และเปิดใช้งาน Amazon WorkSpaces ตามจำนวนที่คุณต้องการ เมื่อจัดเตรียม WorkSpaces ไว้แล้ว ผู้ใช้จะได้รับอีเมลที่แนะนำว่าสามารถดาวน์โหลดแอปพลิเคชันไคลเอ็นต์ WorkSpaces ที่ต้องการได้ที่ไหน และเชื่อมต่อกับ WorkSpace ได้อย่างไร ผู้ใช้สามารถเข้าถึง WorkSpace ได้จากคอมพิวเตอร์ที่ใช้ Windows, Mac หรือ Linux (Ubuntu), Chromebook, iPad, แท็บเล็ต Fire, แท็บเล็ต Android และเว็บเบราว์เซอร์ที่รองรับ แอปพลิเคชันและข้อมูลของผู้ใช้จะยังคงใช้งานได้อย่างต่อเนื่อง ดังนั้นผู้ใช้สามารถสลับเปลี่ยนอุปกรณ์ได้อย่างง่ายดายโดยที่งานไม่สูญหาย

ด้วย Amazon WorkSpaces คุณสามารถสร้างไดเรกทอรีที่มีการจัดการแบบสแตนด์อโลนสำหรับผู้ใช้ หรือคุณสามารถนำมาผสานรวมกับสภาพแวดล้อมของ Active Directory ที่มีอยู่เพื่อให้ผู้ใช้ของคุณสามารถใช้การรับรองปัจจุบันของตนในการขอรับการเข้าถึงทรัพยากรขององค์กรได้อย่างราบรื่น การผสานรวมนี้ทำงานผ่านการเชื่อมต่อ VPN ของฮาร์ดแวร์ที่มีความปลอดภัยกับเครือข่ายในองค์กรโดยใช้ Amazon Virtual Private Cloud (VPC) หรือกับ AWS Direct Connect คุณสามารถจัดการ WorkSpaces ได้ด้วยเครื่องมือที่มีอยู่ซึ่งคุณใช้กับเดสก์ท็อปในองค์กรเพื่อรักษาการควบคุมการบริหารจัดการเต็มรูปแบบ

Amazon WorkSpaces นำเสนอชุดอันหลากหลายที่มีตัวเลือกฮาร์ดแวร์และซอฟต์แวร์ต่างๆ เพื่อให้ตรงตามความต้องการของคุณ คุณสามารถเลือกได้จากชุด Value, ชุด Standard, ชุด Performance, ชุด Power, ชุด PowerPro, ชุด Graphics, ชุด GraphicsPro, ชุด Graphics.g4dn และชุด GraphicsPro.g4dn ซึ่งมีทรัพยากร CPU, GPU, หน่วยความจำ และพื้นที่จัดเก็บข้อมูล (โวลุ่ม SSD) ที่แตกต่างกันตามความต้องการของผู้ใช้ คุณสามารถเลือกจำนวนของพื้นที่จัดเก็บข้อมูลที่คุณต้องการเมื่อเปิดใช้งาน WorkSpaces ใหม่ได้ทั้งสำหรับโวลุ่มรากและโวลุ่มผู้ใช้ และคุณสามารถเพิ่มการจัดสรรพื้นที่จัดเก็บข้อมูลได้ตลอดเวลา นอกจากนั้น Graphics.G4dn และ GraphicsPro.g4dn ยังมีที่จัดเก็บของอินสแตนซ์ภายในชั่วคราวสำหรับแอปพลิเคชันที่ต้องเข้าถึงข้อมูลในเครื่องบ่อยครั้ง ด้วยการสลับเปลี่ยนชุดฮาร์ดแวร์ คุณสามารถสลับเปลี่ยนชุด Value, ชุด Standard, ชุด Performance, ชุด Power หรือชุด PowerPro ของฮาร์ดแวร์ได้ตามต้องการ สำหรับชุด WorkSpaces ที่เปิดใช้งาน GPU คุณสามารถสลับฮาร์ดแวร์ระหว่าง Graphics.g4dn และ GraphicsPro.g4dn ได้

หากต้องการเปิดใช้งาน WorkSpaces ที่มีชุดเพิ่มเติมของซอฟต์แวร์ที่ติดตั้งมาล่วงหน้าแล้ว ซึ่งรวมถึง Microsoft Office, Trend Micro Worry-Free Business Security Services และชุดยูทิลิตี คุณควรเลือกจากชุด Value Plus, ชุด Standard Plus, ชุด Performance Plus, ชุด Power Plus, ชุด PowerPro Plus, ชุด Graphics Plus หรือชุด GraphicsPro Plus นอกจากนี้คุณยังสามารถสร้างอิมเมจแบบกำหนดเองจาก WorkSpaces ของคุณเพื่อสร้างชุดซอฟต์แวร์ที่ติดตั้งแล้วของคุณเองได้

*ตั้งแต่วันที่ 30 พฤศจิกายน 2023 ชุดกราฟิกจะไม่ได้รับการสนับสนุนอีกต่อไป เราขอแนะนําให้ย้ายไปยังชุดรวม Graphics.g4dn สําหรับ WorkSpaces

ตารางต่อไปนี้ประกอบด้วยตัวอย่างเวิร์กโหลดประเภทต่างๆ เพื่อช่วยคุณกำหนดขนาดของ WorkSpace

*ตั้งแต่วันที่ 30 พฤศจิกายน 2023 ชุดกราฟิกจะไม่ได้รับการสนับสนุนอีกต่อไป เราขอแนะนําให้ย้ายไปยังชุดรวม Graphics.g4dn สําหรับ WorkSpaces

นอกเหนือจากการจัดเก็บข้อมูลถาวรสำหรับโวลุ่มรากและโวลุ่มผู้ใช้แล้ว ชุด Graphics G4dn ยังมีพื้นที่จัดเก็บข้อมูล SSD ที่ใช้ NVMe ในเครื่องที่เรียกว่าที่จัดเก็บของอินสแตนซ์ ที่จัดเก็บของอินสแตนซ์เหมาะสำหรับเนื้อหาชั่วคราว เช่น แคชและบัฟเฟอร์ เนื่องจากข้อมูลที่จัดเก็บไว้ในโวลุ่มที่จัดเก็บของอินสแตนซ์จะไม่คงอยู่หากเกิดการหยุดอินสแตนซ์ การยุติ หรือความล้มเหลวของฮาร์ดแวร์ Graphics.g4dn มีที่จัดเก็บของอินสแตนซ์ภายในขนาด 125 GB และ GraphicsPro.g4dn มีที่จัดเก็บของอินสแตนซ์ภายในชั่วคราวขนาด 225 GB คุณไม่สามารถเปลี่ยนขนาดที่จัดเก็บของอินสแตนซ์ภายในได้ โดยคุณจะเห็นโวลุ่มที่จัดเก็บของอินสแตนซ์ภายในที่ชื่อว่า “E:/Temp_SSD” บน WorkSpace ของคุณ เรียนรู้เกี่ยวกับอายุการใช้งานที่จัดเก็บของอินสแตนซ์ได้ที่ที่จัดเก็บของอินสแตนซ์ของ Amazon EC2

คุณสามารถนำสิทธิการใช้งาน Windows 10 หรือ Windows 11 Desktop ที่มีอยู่มายัง Amazon WorkSpaces และเรียกใช้บนฮาร์ดแวร์ที่เป็นของคุณจริงๆ เมื่อคุณนำสิทธิ์การใช้งาน Windows ที่มีอยู่มาไว้บน WorkSpaces คุณจะสามารถประหยัดได้สูงสุดถึง 16% (4 USD ต่อเดือนต่อ WorkSpace) เมื่อเทียบกับ WorkSpaces ที่รวมสิทธิ์การใช้งาน Windows ใหม่อยู่ด้วย หากต้องการรับสิทธิ์ องค์กรของคุณต้องตรงตามข้อกำหนดสิทธิ์การใช้งานที่ Microsoft กำหนดไว้และคุณต้องตกลงใช้ Amazon WorkSpaces อย่างน้อย 100 เดสก์ท็อปต่อเดือนใน AWS Region ที่กำหนด หากคุณวางแผนที่จะใช้ชุดที่เปิดใช้งาน GPU (Graphics, GraphicsPro, Graphics.g4dn และ GraphicsPro.g4dn) ให้ตรวจสอบว่าคุณจะเรียกใช้ WorkSpaces ที่เปิดใช้งาน GPU แบบ AutoStop อย่างน้อย 20 รายการหรือแบบ AlwaysOn อย่างน้อย 4 รายการใน Region ต่อเดือนบนฮาร์ดแวร์เฉพาะ หากต้องการเรียนรู้เพิ่มเติมเรื่องตัวเลือกการออกสิทธิ์การใช้งานนี้ หากต้องการเรียนรู้เพิ่มเติมเรื่องตัวเลือกการออกสิทธิ์การใช้งานนี้ โปรดดูคำถามที่พบบ่อยเกี่ยวกับ Amazon WorkSpaces

เริ่มตั้งแต่วันที่ 1 สิงหาคม 2023 ให้ใช้สิทธิ์การใช้งาน Microsoft 365 Apps สำหรับองค์กรของคุณกับบริการ WorkSpaces เพื่อให้ผู้ใช้สามารถเข้าถึงแอปเพิ่มประสิทธิภาพการทำงานของ Microsoft ได้

การจัดเตรียมเดสก์ท็อปกับ Amazon WorkSpaces เป็นเรื่องง่าย ไม่ว่าคุณเลือกเปิดใช้งาน Amazon WorkSpaces เพียงหนึ่งหรือหลายบัญชี คุณก็ต้องเลือกชุดที่ตรงกับความต้องการของผู้ใช้มากที่สุดและจำนวนของ Amazon WorkSpaces ที่ต้องการเปิดใช้งาน เมื่อ Amazon WorkSpaces ถูกจัดเตรียมไว้แล้ว ผู้ใช้จะได้รับอีเมลที่ให้คำแนะนำเกี่ยวกับที่ที่สามารถดาวน์โหลดแอปพลิเคชันไคลเอ็นต์ Amazon WorkSpaces ที่ต้องการและวิธีการเชื่อมต่อกับ Amazon WorkSpace เมื่อไม่ต้องการใช้ Amazon WorkSpace นั้นอีกต่อไป คุณก็สามารถลบออกได้อย่างง่ายดาย

Amazon WorkSpaces ให้คุณใช้ Microsoft Active Directory ในองค์กรเพื่อจัดการ WorkSpaces และการรับรองผู้ใช้ปลายทางของคุณ โดยการผสานรวมกับ Active Directory ในองค์กร ผู้ใช้สามารถเข้าสู่ระบบได้ด้วยการรับรองที่มีอยู่ คุณสามารถนำนโยบายกลุ่มไปใช้กับ WorkSpaces คุณสามารถปรับใช้ซอฟต์แวร์กับ WorkSpaces ได้โดยใช้เครื่องมือที่มีอยู่ และคุณสามารถใช้เซิร์ฟเวอร์ RADIUS ที่มีอยู่เปิดใช้งาน Multi-Factor Authentication (MFA) คุณสามารถผสานรวมกับ Active Directory ในองค์กรได้สองวิธี ทั้งโดยการสร้างความสัมพันธ์ที่เชื่อถือได้ว่าปลอดภัยระหว่าง Active Directory ในองค์กร และ บริการไดเรกทอรีของ AWS สำหรับตัวควบคุมโดเมน Microsoft Active Directory (Enterprise Edition) หรือโดยการใช้ AWS Directory Service Active Directory Connector

Amazon WorkSpaces ให้คุณนำผู้ให้บริการข้อมูลระบุตัวตน (IdP) SAML 2.0 มาตรวจสอบสิทธิ์ผู้ใช้ปลายทางไปยัง WorkSpaces ของตนได้ เมื่อใช้การตรวจสอบสิทธิ์ SAML 2.0 ผู้ใช้ปลายทางของคุณสามารถเข้าถึงเดสก์ท็อปเสมือนของตนได้โดยการตรวจสอบสิทธิ์กับผู้ให้บริการข้อมูลระบุตัวตนที่มีอยู่ และสร้างประสบการณ์การลงชื่อเข้าใช้ครั้งเดียวที่ราบรื่นซึ่งสอดคล้องกับวิธีที่ผู้ใช้ของคุณเข้าถึงแอปพลิเคชันและทรัพยากรขององค์กรอื่นๆ การรวม IdP ช่วยให้คุณสามารถขยายคุณลักษณะการรักษาความปลอดภัยที่มีให้จาก IdP ของคุณไปยัง WorkSpaces รวมถึงการยืนยันตัวตนโดยใช้หลายปัจจัย (MFA) และการเข้าถึงตามบริบท Amazon WorkSpaces รองรับการตรวจสอบสิทธิ์ด้วยข้อมูลระบุตัวตน SAML 2.0 สำหรับประสบการณ์การเข้าสู่ระบบแบบไม่ใช้รหัสผ่าน

ปลั๊กอินสื่อของ Zoom สำหรับ Windows มีการเพิ่มประสิทธิภาพเสียง/วิดีโอ (AV) เพื่อการประชุมทางวิดีโอที่ราบรื่นบน Amazon WorkSpaces ฟีเจอร์นี้ช่วยเพิ่มประสิทธิภาพเว็บแคมการประชุมของ Zoom บน WorkSpaces โดยลดภาระการรับส่งข้อมูลเสียง/วิดีโอไปยังอุปกรณ์ภายในเครื่องสำหรับการประมวลผล ปลั๊กอินนี้มีไว้สำหรับผู้ใช้ที่ต้องการประสิทธิภาพ AV แบบเนทีฟเมื่อใช้ Zoom บน PCoIP WorkSpaces เมื่อใช้ฟีเจอร์นี้จะช่วยลดเวลาแฝง และปรับปรุงผลิตภาพของพนักงาน นอกจากนี้ การเพิ่มประสิทธิภาพสื่อของ Zoom ยังช่วยลดค่าใช้จ่าย VDI โดยลดข้อกำหนด CPU/RAM ของเดสก์ท็อปเสมือน ลดภาระการเข้ารหัส/ถอดรหัสวิดีโอไปยังอุปกรณ์ปลายทาง

Amazon WorkSpaces Multi-Region Resilience ทำให้กระบวนการเปลี่ยนเส้นทางผู้ใช้ไปยังรีเจี้ยนรองโดยอัตโนมัติเมื่อรีเจี้ยนของ Amazon WorkSpaces หลักไม่สามารถเข้าถึงได้เนื่องจากเหตุการณ์หยุดชะงัก โดยผู้ใช้ไม่ต้องเปลี่ยนรหัสการลงทะเบียน เมื่อใช้ Multi-Region Resilience คุณสามารถใช้ชื่อโดเมนที่มีคุณสมบัติครบถ้วน (FQDN) เป็นรหัสการลงทะเบียน Amazon WorkSpaces สำหรับผู้ใช้ของคุณได้ เมื่อบริการไม่พร้อมใช้งานในรีเจี้ยนหลักของคุณ คุณสามารถเปลี่ยนเส้นทางผู้ใช้ไปยังรีเจี้ยนรองของ Amazon WorkSpaces ได้ตามนโยบายการใช้ระบบสำรองเพื่อให้บริการระบบชื่อโดเมน (DNS) สำหรับ FQDN ของคุณ หากคุณใช้ Amazon Route 53 คุณจะได้รับประโยชน์จากการตรวจสอบสถานะ ซึ่งคอยตรวจสอบการแจ้งเตือนของ Amazon CloudWatch เมื่อวางแผนกลยุทธ์การเปลี่ยนเส้นทางข้ามรีเจี้ยนสำหรับ WorkSpaces

การกำหนดค่าสแตนด์บายของ Amazon WorkSpaces สำหรับ Multi-Region Resilience สามารถสร้างและจัดการการติดตั้งใช้งานสแตนด์บายอัตโนมัติ หลังจากตั้งค่าไดเรกทอรีผู้ใช้ในรีเจี้ยนรองที่คุณต้องการแล้ว ให้เลือก WorkSpaces ในรีเจี้ยนหลักที่คุณต้องการสร้าง WorkSpaces ที่สแตนด์บาย โดยใช้ AWS Management Console หรือ AWS SDK ระบบจะจัดเตรียม WorkSpaces ที่สแตนด์บายโดยอัตโนมัติในรีเจี้ยนรองของคุณ โดยใช้รูปภาพล่าสุดของ WorkSpaces หลักโดยไม่คัดลอกไดรฟ์ข้อมูลผู้ใช้ (ไดรฟ์ D) หรือไดรฟ์ข้อมูลราก (ไดรฟ์ C)

Amazon WorkSpaces ให้ผู้ใช้แต่ละรายมีสิทธิ์เข้าถึงพื้นที่จัดเก็บข้อมูลที่ใช้งานได้อย่างต่อเนื่อง (ไดร์ฟข้อมูล SSD) ใน AWS Cloud ได้แตกต่างกันไปตามชุดที่เลือกไว้ ข้อมูลที่ผู้ใช้จัดเก็บไว้ใน 'ไดรฟ์ข้อมูลผู้ใช้' ที่แนบเข้ากับ WorkSpace จะมีการสำรองข้อมูลไปยัง Amazon S3 เป็นประจำโดยอัตโนมัติ Amazon S3 ได้รับการออกแบบมาให้มีความคงทนของอ็อบเจ็กต์ 99.999999999% คุณจึงไม่ต้องกังวลเกี่ยวกับข้อมูลของผู้ใช้

นอกจากนี้ผู้ใช้ Amazon WorkSpaces ยังสามารถใช้ Amazon WorkDocs Drive ด้วย Amazon WorkDocs Drive ผู้ใช้สามารถเข้าถึงเนื้อหาทั้งหมดของตนที่จัดเก็บไว้ใน Amazon WorkDocs ตามต้องการผ่านไดร์ฟที่ติดตั้งซึ่งเชื่อมต่อไว้กับ WorkSpace ผู้ใช้สามารถใช้ Windows File Explorer เพื่อคัดลอกลิงก์ที่แชร์ ล็อก ปลดล็อก หรือเปิดไฟล์ในไคลเอ็นต์เว็บด้วยการคลิกขวา เนื้อหาทั้งหมดใน Amazon WorkDocs Drive จะถูกซิงค์ไปยัง Amazon WorkDocs โดยอัตโนมัติผ่านการเชื่อมต่อที่เข้ารหัสและสามารถใช้งานได้บนอุปกรณ์อื่นๆ ของตน ข้อมูลที่ซิงค์ไปยัง Amazon WorkDocs จะถูกเข้ารหัสในระหว่างจัดส่งและระหว่างจัดเก็บ

สามารถเข้าถึง Amazon WorkSpaces ได้จากคอมพิวเตอร์ที่ใช้ Windows และ Mac, Chromebooks, iPads, แท็บเล็ต Fire และแท็บเล็ต Android ผ่านแอปพลิเคชันไคลเอ็นต์ Amazon WorkSpaces นอกจากนี้ยังเข้าถึง Amazon WorkSpaces โดยใช้เว็บเบราว์เซอร์ที่รองรับได้อีกด้วย เมื่อจัดเตรียม Amazon WorkSpaces เสร็จเรียบร้อยแล้ว ผู้ใช้จะได้รับอีเมลที่แนะนำว่าสามารถดาวน์โหลดแอปพลิเคชันไคลเอ็นต์ Amazon WorkSpaces ที่ต้องการได้ที่ไหน และจะเชื่อมต่อกับ Amazon WorkSpace ได้อย่างไร

แอปพลิเคชันไคลเอ็นต์ Amazon WorkSpaces สำหรับ Windows, Mac และ Chromebooks มอบประสบการณ์การใช้งานเดสก์ท็อป Windows คุณภาพสูงให้แก่ผู้ใช้ แอปพลิเคชันไคลเอ็นต์สำหรับ iPad, แท็บเล็ต Fire และแท็บเล็ต Android ให้ผู้ใช้สัมผัสประสบการณ์การใช้เดสก์ท็อปที่ปรับให้เหมาะสมกับแท็บเล็ต ผู้ใช้สามารถใช้ Multi-Touch Gestures เพื่อแสดงหรือซ่อนคีย์บอร์ดบนหน้าจอ เข้าถึงอินเทอร์เฟซเมาส์แบบสัมผัส รวมทั้งเลื่อนและซูม ตัวควบคุมรัศมีการสไลด์ออกสามารถเข้าถึงคำสั่งต่างๆ ได้โดยการปัดนิ้วหัวแม่มือจากด้านซ้ายของหน้าจอ แท็บเล็ต Fire หรือ Android ช่วยให้ผู้ใช้สามารถเชื่อมต่อคีย์บอร์ดหรือทัชแพดเพื่อสัมผัสประสบการณ์แล็ปท็อปได้จากแท็บเล็ตของตน หากใช้งานเว็บเบราว์เซอร์ที่รองรับ ผู้ใช้ก็สามารถเข้าถึง Amazon WorkSpaces ผ่านเครือข่ายต่างๆ ได้ง่ายโดยไม่ต้องดาวน์โหลดแอปพลิเคชันไคลเอ็นต์ก่อน