¿Cuál es la diferencia entre CMD y ENTRYPOINT en Dockerfile? ¿Cuál de ellos se puede sobrescribir al iniciar el contenedor?