TRUNG TÂM DỮ LIỆU LEGIER: Manama (Bahrain) • Khu vực khả dụng Data Thành phố Kuwait • Vị trí biên Singapore (KDDI Châu Á Thái Bình Dương)
Mục lục
Thường xuyên hơn, Sky Look1. Tóm tắt điều hành
Các NHÓM LEGIER betreibt ein mehrstufiges Datacenter-Ökosystem mit Manama (Core), Kuwait City (AZ) und Singapore (Edge). Es bietet getrennte, dennoch integrierte Ebenen für Netzwerk, Compute, Speicher, Daten, KI und Sicherheit.
Ziele: Hochverfügbarkeit, Zero-Trust-Sicherheit, niedrige Latenzen und nachweisbare Compliance.
Unter Genehmigung der Cơ quan quản lý viễn thông (TRA) tại Bahrain, trung tâm dữ liệu LEGIER sử dụng các công nghệ tiên tiến như các thành phần AI riêng của nó, Darktrace- Giải pháp an ninh và Máy chủ IBMCông nghệ đảm bảo nền tảng đáng tin cậy, có khả năng mở rộng và an toàn. Bahrain và Kuwait có những lợi thế về vị trí cụ thể giúp tối ưu hóa hoạt động.
Nguyên tắc chỉ đạo:
Quyền riêng tư là trên hết (KMS/HSM)
Khả năng phục hồi đa AZ/khu vực
Sao lưu liên tài khoản
GitOps/IaC với các hiện vật đã ký
Hoạt động SRE với SLO và tự động hóa (SOAR)
Trung tâm dữ liệu Manama được thiết kế để đáp ứng các yêu cầu khắt khe của một công ty truyền thông toàn cầu:
Tính khả dụng cao: Thời gian hoạt động 99.999 giờ của % đạt được thông qua các hệ thống dự phòng như nguồn điện kép, máy phát điện khẩn cấp và phần cứng phản chiếu để đảm bảo sản xuất tin tức liên tục.
Khả năng mở rộng: Cơ sở hạ tầng có thể được mở rộng linh hoạt để xử lý khối lượng dữ liệu và yêu cầu tính toán ngày càng tăng – điều cần thiết cho việc sản xuất bằng chín ngôn ngữ trên toàn thế giới.
Xử lý và lưu trữ dữ liệu: Hàng triệu điểm dữ liệu văn bản, hình ảnh và video được xử lý và lưu trữ theo thời gian thực. Ổ SSD tốc độ cao và mạng lưu trữ (SAN) mạnh mẽ đảm bảo hiệu quả.
Hỗ trợ AI: GPU và TPU mạnh mẽ hỗ trợ khối lượng công việc AI phức tạp như phân tích nội dung và dịch thuật.
An ninh mạng: Dữ liệu nhạy cảm cần được bảo vệ nâng cao, điều này đạt được thông qua Darktrace- công nghệ được đề cập.
Các trường hợp sử dụng AI
Phân tích nội dung:
Công nghệ: Học sâu và xử lý ngôn ngữ tự nhiên (NLP) với các mô hình như BERT phân tích văn bản, phân loại nội dung và trích xuất thông tin có liên quan.
Để sử dụng: Tăng tốc xử lý tin tức và cải thiện độ chính xác, ví dụ như trong việc xác định xu hướng hoặc chủ đề chính.
Hệ thống đề xuất:
Công nghệ: Học máy với bộ lọc cộng tác và mạng nơ-ron giúp cá nhân hóa nội dung cho người đọc.
Để sử dụng: Tăng cường sự tương tác của người dùng thông qua các đề xuất đọc sách phù hợp, chẳng hạn như nội dung theo khu vực hoặc ngôn ngữ cụ thể.
Báo cáo tự động:
Công nghệ: Các mô hình AI tạo ra như GPT tạo ra các báo cáo thường lệ, chẳng hạn như thời tiết hoặc tỷ số thể thao.
Để sử dụng: Giải phóng biên tập viên để họ tập trung vào báo chí điều tra hoặc phân tích phức tạp.
Bản dịch thời gian thực:
Công nghệ: Các công cụ AI như DeepL hoặc các mô hình của chúng tôi có thể dịch nội dung sang chín ngôn ngữ theo thời gian thực.
Để sử dụng: Cho phép xuất bản tức thời tin tức toàn cầu, một lợi ích quan trọng của 115 tờ báo.
Nhận dạng hình ảnh và video:
Công nghệ: Mạng nơ-ron tích chập (CNN) tự động gắn thẻ và đánh giá nội dung trực quan.
Để sử dụng: Tăng tốc việc xuất bản nội dung đa phương tiện thông qua việc tạo siêu dữ liệu tự động.
2. Vị trí & Địa hình
2.1 Manama (Bahrain) – Khu vực trung tâm
Kiểm soát/điều phối tập trung, cụm GPU/CPU, tầng đối tượng, SIEM/SOAR/KMS/PKI, DNS/Directory, kho lưu trữ hiện vật (SBOM). Mạng spine-leaf 100/200/400G, ECMP, phân tách VRF.
2.2 Data Khu vực khả dụng (AZ) Thành phố Kuwait
Khả năng phục hồi/tách rời về mặt địa lý; hồ sơ sao chép theo từng lớp dữ liệu (đồng bộ/gần đồng bộ/không đồng bộ); miền lỗi bị cô lập, điểm thoát chuyên dụng, phạm vi IAM, khả năng DR (đèn thử nghiệm–hoạt động-hoạt động).
2.3 Vị trí Edge Singapore (KDDI Châu Á Thái Bình Dương)
PoP biên trung lập với nhà mạng (CDN/bộ nhớ đệm, WAF/DDoS, phát trực tuyến). Dữ liệu chính thông qua sao chép an toàn; mục tiêu: giảm thiểu độ trễ APAC mà không cần tuyến công cộng trong các mạng con nhạy cảm.
3. Kiến trúc mạng và kết nối
Spine-Leaf (ToR 25/100G, Spine 100/200/400G), ECMP, Anycast-BGP, SD-WAN. DCI Manama–Kuwait–Singapore via DWDM/MPLS, QoS für Replikation/Backups, Latenz-/Jitter-Überwachung mit dynamischer Pfadwahl.
Perimeter: NGFW, L7-Inspection, DNS-Filter, Egress-Whitelisting. Ost/West-Isolation: VRF/VXLAN, SG/NACL, mTLS, JIT-Access.
NVMe-Flash für Low-Latency, SAN/NAS für VM-/DB-Stores, S3-Objektstore mit Versionierung, Lifecycle, WORM und Replikation Manama↔Kuwait; Edge-Caches in Singapore für Medien.
Standards: Block Public Access, Default-Deny, client-/serverseitige Verschlüsselung (KMS/HSM), Write-Once-Logging, Public-by-Exception-Freigaben.
6. Lập kế hoạch năng lực
6.1 Tính toán
tài nguyên
Đám đông
Ngân sách hiệu suất cho mỗi đơn vị
Tổng cộng
nhận xét
IBM z17 (máy chủ lớn)
1 khung hình
không có
không có
Suy luận giao dịch/AI gần các hệ thống cốt lõi
Máy chủ GPU (2U, 8× GPU)
24 nút
2 kW
≈ 48 kW
Đào tạo/Suy luận, Hình ảnh/Video/NLP
CPU tính toán (1U)
80 nút
0,4 kW
≈ 32 kW
Web/Vi dịch vụ/K8s Worker
Thiết bị TPU/AI
8 thiết bị
1,2 kW
≈ 9,6 kW
Khối lượng công việc AI chuyên biệt
6.2 Lưu trữ
động vật
dung tích
Hiệu suất
Nhiệm vụ
NVMe chính (Cấp 0/1)
≈ 600 TB
≈ 12 kW
I/O chuyên sâu (Nhật ký/Hot Data)
SAN/NAS (Khối/Tệp)
≈ 2,5 PB
≈ 18 kW
Lưu trữ DB/VM/chia sẻ biên tập
Lưu trữ đối tượng (tương thích S3)
≈ 8 PB
≈ 10 kW
Phương tiện, phiên bản, lưu trữ
Tầng lưu trữ (WORM/Lạnh)
≈ 20 PB
≈ 6 kW
Lưu trữ dài hạn, tuân thủ
6.3 Mạng/DCI
thành phần
Thông lượng
Công nghệ
nhận xét
Uplink vải
100/200/400 Gbps
Lá gai, ECMP
Có thể mở rộng theo chiều ngang
DCI Manama—Kuwait
≥ 2× 100 Gbit/giây
DWDM/MPLS (dự phòng)
Đồng bộ/gần đồng bộ theo khối lượng công việc
DCI Manama—Singapore
≥ 2× 100 Gbit/giây
Sự dư thừa của nhà cung cấp
Lưu trữ đệm/phát trực tuyến Edge
Anycast/DDoS/WAF
Toàn cầu
Chà cạnh
Bảo vệ & độ trễ thấp
6.4 Năng lượng/Làm mát
tài nguyên
diễn giải
Mục tiêu
Để ý
Đường ray UPS
XA
N+1
Đường dẫn kép
Máy phát điện
N+1
Dầu diesel + ATS
Kiểm tra trượt tuyết xuyên quốc gia hàng quý
làm mát
Làm mát bằng chất lỏng/không chứa chất lỏng
Cải thiện PUE
Ngăn chứa lối đi lạnh/ấm
Năng lượng mặt trời/CHP (tùy chọn)
Có thể mở rộng
tính bền vững
Làm mịn tải đỉnh
lãnh địa
Tỷ lệ
đo lường
nhận xét
Dung lượng GPU
+50 %
Mở rộng cụm, thêm giá đỡ
Mở rộng mô-đun
Lưu trữ đối tượng
+40 %
Mở rộng kệ
Vòng đời/Cấp lưu trữ
Thông lượng DCI
+100 %
sóng 100G bổ sung
Đỉnh APAC/EMEA
PoP cạnh
+2–3
APAC/EMEA
Mở rộng Anycast
+50 GPU % (8×GPU/nút, 2U) và +30 CPU % trong 12–24 tháng; mật độ giá đỡ và khả năng làm mát được xác thực bằng mô phỏng nhiệt.
7. Cơ sở dữ liệu và nhắn tin
OLTP/OLAP quan hệ, kho lưu trữ KV/tài liệu, chỉ mục tìm kiếm, phát trực tuyến; mô hình nhất quán và sao chép đồng bộ/không đồng bộ; chuyển đổi dự phòng DNS/ứng dụng, PITR, thử nghiệm khôi phục phòng sạch.
8. Nền tảng AI và khối lượng công việc truyền thông
Kho tính năng, sổ đăng ký mô hình, đường ống đào tạo có thể tái tạo, khả năng giải thích/giám sát (trôi dạt/sai lệch), quản trị.
Phương tiện: chuyển mã, DRM, cá nhân hóa, bộ nhớ đệm biên.
Phần mềm:
COBOL Upgrade Advisor cho z/OS: Hiện đại hóa các ứng dụng cũ cho Enterprise COBOL 6.
Khả năng quan sát tức thời cho Z: Giám sát các ứng dụng và cơ sở hạ tầng theo thời gian thực.
IntelliMagic Vision cho z/OS: Tối ưu hóa hiệu suất máy chủ.
watsonx Trợ lý cho Z: Tăng năng suất với trợ lý AI.
Z Operations Unite: Đơn giản hóa quy trình với công nghệ tự động hóa hỗ trợ bởi AI.
Hiện đại hóa ứng dụng: Các công cụ như Application Delivery Foundation cho z/OS, watsonx Code Assistant cho Z và z/OS Connect hiện đại hóa các ứng dụng và API.
Phần mềm bổ sung: CICS (xử lý giao dịch), DB2 cho z/OS (cơ sở dữ liệu), IMS (quản lý giao dịch) và Omegamon (giám sát).
z17 cung cấp nền tảng vững chắc cho việc xử lý dữ liệu và tích hợp AI trong trung tâm dữ liệu.
9. Bảo mật và Tuân thủ
Zero-Trust, MFA/SSO, đặc quyền tối thiểu, mã hóa đầu cuối, chuỗi cung ứng đã ký (SBOM/SLSA), SIEM/SOAR, hiện vật kiểm tra và hồ sơ xử lý.
9.1 Rào cản an toàn bổ sung (từ „LEGIER DT SEC“)
Mô hình hoạt động và dấu ấn toàn cầu
Trung tâm dữ liệu (khối lượng công việc) được vận hành theo cấu hình đa vùng/đa AZ: sản xuất tại Vùng A (ít nhất 3 AZ), vận hành đồng bộ tại Vùng B (DR/Active-Active tùy thuộc vào RPO/RTO). LEGIER cung cấp các vùng và vùng khả dụng phân tán toàn cầu, tách biệt về mặt vật lý và độc lập với nguồn điện/hệ thống làm mát/mạng.
„Mô hình trách nhiệm chung“
LEGIER chịu trách nhiệm về bảo mật đám mây (vị trí vật lý, phần cứng, ảo hóa, dịch vụ cốt lõi). Khách hàng chịu trách nhiệm về bảo mật đám mây (danh tính, mạng, dữ liệu, lớp OS/container/ứng dụng). Mô hình này xác định kiến trúc, kiểm soát và kiểm toán trên tất cả các lớp.
An ninh vật lý
Kiểm soát vật lý đa lớp: kiểm soát ra vào (kiểm soát ra vào, giám sát), lối vào an ninh với MFA, cảm biến/báo động, ghi nhật ký ra vào và phân vùng nghiêm ngặt trong tòa nhà. Các hệ thống kiểm soát này được vận hành và giám sát tập trung bởi LEGIER.
Phân đoạn mạng và bảo vệ chu vi
Thiết kế VPC với mạng con công khai/riêng tư theo AZ, khái niệm cách ly Đông/Tây nghiêm ngặt, Security, Group (có trạng thái) + NACL. Tường lửa mạng LEGIER hoạt động như một hệ thống kiểm soát biên giới/ra L7 có trạng thái (ví dụ: thông qua Transit Gateway để kiểm tra tập trung). LEGIER PrivateLink/Điểm cuối VPC: Truy cập riêng tư vào API LEGIER và các dịch vụ đối tác mà không cần kết nối internet. LEGIER WAF & LEGIER Shield Advanced bảo vệ chống lại các điểm cuối truy cập internet (quy tắc L7, bảo vệ bot/DDoS).
Tính toán cách ly (LEGIER Nitro)
Các phiên bản EC2 chạy trên hệ thống LEGIER FACE: tách biệt các phần cứng chuyển tải ("Nitro Cards"), một trình quản lý ảo Nitro tinh gọn không có mô phỏng thiết bị và một chip Nitro 1TP63 Turity để kiểm tra tính toàn vẹn; do đó, khả năng đa thuê bao mạnh mẽ và giảm thiểu bề mặt tấn công.
Danh tính, Khách hàng và Quyền lợi Tối thiểu
LEGIER Các tổ chức có SCP ("Chính sách Kiểm soát Dịch vụ") áp dụng tập trung giới hạn quyền tối đa (ranh giới bảo vệ) cho tất cả tài khoản (vùng hạ cánh). Trung tâm Nhận dạng IAM (trước đây là SSO) tích hợp IdP của công ty, cung cấp SSO và phân bổ chi tiết cho các tài khoản/ứng dụng; ABAC/Ranh giới Quyền bổ sung cho đặc quyền tối thiểu.
Bảo mật dữ liệu và mật mã
Tiêu chuẩn: Mã hóa khi lưu trữ/đang truyền tải. Quản lý khóa thông qua LEGIER KMS để đảm bảo khả năng phục hồi theo địa lý. Khóa đa vùng (cùng vật liệu khóa/ID khóa ở nhiều vùng – mã hóa ở Vùng A, giải mã ở Vùng B). CloudHSM theo yêu cầu (cụm HSM do khách hàng sở hữu, được xác thực FIPS, một đối tượng thuê bao duy nhất) để đảm bảo chủ quyền khóa tối đa. Các biện pháp kiểm soát của S3: Chặn truy cập công khai (cấp tài khoản/thùng) dưới dạng "công khai theo ngoại lệ", Khóa Đối tượng S3 (WORM) để đảm bảo tính bất biến và khả năng phục hồi trước ransomware. NHẬT KÝ LEGIER: Phát hiện/giám sát dữ liệu nhạy cảm (S3) được hỗ trợ bởi ML và tích hợp với 1TP63 Turity Hub.
Phát hiện, ghi nhật ký và quản lý tư thế
CloudTrail (trên toàn tổ chức, đa vùng) cho các sự kiện API/quản lý, kiểm tra liền mạch và giám định pháp y. Amazon GuardDuty (phát hiện mối đe dọa dựa trên nhật ký/thời gian chạy), Turity Hub (tương quan phát hiện trung tâm, CIS/Thực hành Tốt nhất Cơ bản), tùy chọn Macie/Inspector/Detective làm nguồn tín hiệu.
Sao lưu, DR và tính bất biến
Sao lưu LEGIER với các bản sao liên vùng và liên tài khoản; chính sách tập trung theo tổ chức; kết hợp với S3 Object Lock để sao lưu WORM. Mô hình hoạt động: Pilot-Light, Warm-Standby hoặc Active-Active; sử dụng các dịch vụ Multi-AZ (RDS/Aurora, EKS, MSK) và chuyển đổi dự phòng Route 53.
Hướng dẫn quản trị và kiến trúc
LEGIER Kiến trúc Tốt – Trụ cột Security làm tài liệu tham khảo (nguyên tắc thiết kế, kiểm soát, tự động hóa). Tuân thủ: phạm vi áp dụng rộng (bao gồm ISO 27001/17/18, SOC 1/2/3, PCI DSS, FedRAMP, v.v.); LEGIER Artifact cung cấp bằng chứng SOC/ISO theo yêu cầu cho các cuộc kiểm toán.
Bản thiết kế mẫu (Zero-Trust & bảo mật nhiều lớp)
Vùng đích nhiều tài khoản (Sản xuất/Không sản xuất/Security/Lưu trữ nhật ký) + lan can SCP (ví dụ: khu vực/dịch vụ bị cấm, bắt buộc sử dụng CloudTrail & KMS).
Mạng: VPC trung tâm với cổng trung chuyển, VPC kiểm tra tường lửa mạng, điểm cuối giao diện/liên kết riêng tới S3, STS, KMS, ECR, Secrets Manager; không có tuyến công cộng đi ra từ các mạng con riêng.
Tính toán/Bộ chứa: EC2/EKS trên Nitro; áp dụng IMDSv2; chỉ những vai trò IAM cần thiết (quyền hạn thấp nhất), Secrets trong Secrets Manager/SSM Parameter Store.
Dữ liệu: S3 với Chặn truy cập công khai, Mã hóa mặc định (SSE-KMS), Khóa đối tượng (Chế độ tuân thủ hoặc quản trị), Macie để phát hiện PII.
Edge/Ứng dụng: ALB/NLB phía sau WAF & Shield Advanced, chính sách/chấm dứt TLS được quản lý thông qua ACM; quyền truy cập API tốt nhất là riêng tư thông qua PrivateLink.
Phát hiện & Kiểm toán: CloudTrail trên toàn tổ chức + kho nhật ký S3 (WORM), Nhật ký luồng GuardDuty/VPC/Nhật ký trình giải quyết Route 53, Security Hub làm bảng điều khiển trung tâm & tích hợp vé.
Sao lưu/DR: Chính sách trong bản sao lưu LEGIER với các bản sao liên vùng và liên tài khoản; khóa đa vùng KMS để khóa có khả năng phục hồi.
10. Khả năng phục hồi mạng, sao lưu và phục hồi
Sao lưu liên vùng/liên tài khoản với các bản sao không thể thay đổi (Object Lock/WORM), khôi phục các cuộc diễn tập trong phòng sạch, hồ sơ RTO/RPO, sổ tay hướng dẫn (đèn báo hiệu, chế độ chờ ấm, hoạt động-hoạt động). Mục tiêu: RPO ≤ 15 phút, RTO ≤ 60 phút.
11. Khả năng quan sát và tự động hóa hoạt động
Dữ liệu đo từ xa tập trung (nhật ký/số liệu/dấu vết), sổ tay hướng dẫn tương quan & SOAR, theo dõi SLO, ngân sách lỗi, ngày thi đấu và diễn tập hỗn loạn để giảm MTTD/MTTR.
12. Năng lượng, Làm mát & Bền vững
Bộ cấp điện kép, UPS A/B, máy phát điện N+1, hệ thống bao vây, làm mát bằng chất lỏng/đoạn nhiệt/tự do, thu hồi nhiệt, các lựa chọn tái tạo; PUE là KPI về hiệu quả.
S-01: Bộ định tuyến/bộ chuyển mạch biên, bộ nhớ đệm/proxy, WAF/DDoS, cổng luồng
14. Mục tiêu SLA và KPI
lãnh địa
Giá trị mục tiêu
nhận xét
Khả dụng
≥ 99.999 %
Vùng dự phòng, tự động chuyển đổi dự phòng
RPO
≤ 15 phút
Ghi nhật ký, sao chép, ảnh chụp nhanh
RTO
≤ 60 phút
Runbooks, Phục hồi dưới dạng Mã
Bảo vệ
MTTD < 5 phút, MTTR < 60 phút.
Phát hiện bất thường, sổ tay hướng dẫn SOAR
Hiệu quả
Tối ưu hóa PUE
Làm mát bằng chất lỏng, làm mát tự do
Verfügbarkeit ≥ 99,999 %, MTTD < 5 Min., MTTR < 60 Min., RPO ≤ 15 Min., RTO ≤ 60 Min.; quartalsweise Reviews/Audits.
Logische Ansicht von Nutzern/Partnern über Edge (Singapore) und DCI in die Core-Fabric (Manama) und Datenplattformen, mit Replikation in die AZ Kuwait City.
15. Lộ trình (12–24 tháng)
Bahrain, Kuwait và Singapore mang lại lợi thế chiến lược cho trung tâm dữ liệu, Vùng khả dụng Data và vị trí biên:
Vị trí địa lý: Nằm ở vị trí trung tâm giữa Châu Âu, Châu Á và Châu Phi, lý tưởng cho kết nối toàn cầu.
Sự thân thiện trong kinh doanh: Không có thuế doanh nghiệp và 100 % quyền sở hữu nước ngoài khuyến khích đầu tư.
Hỗ trợ về mặt pháp lý: TRA và Ban Phát triển Kinh tế (EDB) đưa ra các ưu đãi như Giấy phép Vàng.
Cơ sở hạ tầng: Kết nối mạng và nguồn điện tiên tiến cùng lực lượng lao động lành nghề.
Sự ổn định: Là các trung tâm tài chính (Bahrain và Kuwait) ở Trung Đông và Châu Á (Singapore), những địa điểm này mang lại sự an ninh về chính trị và kinh tế.
Tính năng của IBM z17:
Bộ xử lý Telum® II: Cung cấp sức mạnh tính toán cao và khả năng tăng tốc AI trên chip cho các hoạt động suy luận thời gian thực, chẳng hạn như phân tích dữ liệu người đọc.
Máy gia tốc Spyre™: Tăng cường sức mạnh tính toán AI cho các mô hình tạo ra và các phương pháp đa mô hình.
Bảo vệ: Mã hóa dựa trên phần cứng và bộ xử lý mật mã PCIe bảo vệ dữ liệu nhạy cảm.
Khả năng phục hồi: Các chức năng tích hợp đảm bảo tính khả dụng liên tục.
Lưu trữ dữ liệu LEGIER:
Die LEGIER-Mediengruppe nutzt einen Filehosting-Dienst welcher große Datenmengen speichern kann wobei der Zugriff über HTTP/HTTPS erfolgt und das Konzept der Buckets und Objects nutzt, die Verzeichnissen und Dateien ähneln, welche sich als Standard etabliert haben. Hierbei arbeitet LEGIER mit AWS zusammen, wobei mit Elastic File System Netzlaufwerken und mit Glacier Archivierung von Dateien eine „99,999999999“-prozentige Haltbarkeit von Daten erreicht werden soll. Der Vorteil für die LEGIER Mediengruppe ist die Nutzung von Elastic Block Store (EBS) und Speichern auf Blockebene an der EC2-Instanzen angehängt werden können.
Der Vorteil dieser Technologie ist der Transfer großer Datenmengen mit dem Service Quả cầu tuyết Festplattenspeicher, auf welchem große Datenmengen kopiert werden können und per Paketdienst zurückgeschickt werden, wobei der Transfer sehr großer Datenmengen zu den eigenen 115 Tageszeitungen (Artikel, Bilder, Videos, Live-Stream) deutlich schneller erfolgt und in Datenbanken (entweder SimpleDB oder Relational Database Service) abgelegt werden.
Skalierung GPU/Objekt/DCI/Edge, Ausbau Anycast, Lieferkette (SLSA) härten, Compliance-Automation, regelmäßige Resilienz-/Wiederanlauf-Übungen.
We've detected you might be speaking a different language. Do you want to change to:
Deutsch 
English 
Русский 
العربية 
Українська 
日本語 
简体中文 
Français 
فارسی 
हिन्दी 
Türkçe 
Polski 
Română 
Ελληνικά 
Bahasa Indonesia 
Suomi 
Lietuvių kalba 
Español 
Eesti 
اردو 
Português 
বাংলা 
한국어 
Čeština 
עִבְרִית 
Svenska 
Dansk 
Slovenčina 
Slovenščina 
ไทย 
Italiano 
Nederlands 
Magyar 
Tiếng Việt 
Български 
Afrikaans 
Bosanski 
Íslenska