Jaký je rozdíl mezi CMD a ENTRYPOINT v Dockerfile? Který z nich lze přepsat při spuštění kontejneru?