Qual è la differenza tra CMD e ENTRYPOINT in un Dockerfile? Quale dei due può essere sovrascritto all'avvio del contenitore?